As extensões podem ser realmente úteis para um grande número de coisas. Desde o bloqueio de conteúdo indesejado até a alteração de sites, melhorando a usabilidade do navegador ou melhorando sua experiência de compra.
As extensões do Chrome são limitadas no que elas podem fazer. O Chrome suporta um sistema de permissão que exige que as extensões solicitem determinadas permissões, por exemplo, acesso a dados em todos os sites e que os usuários precisam conceder às extensões as permissões solicitadas.
Os criminosos e alguns desenvolvedores de extensões encontraram brechas no sistema automatizado que o Google usa para verificar as extensões. As empresas de segurança identificaram extensões maliciosas ou invasoras de privacidade na Chrome Web Store várias vezes apenas em 2018.
Se você instalou extensões no Chrome antes, pode ter encontrado extensões que solicitam permissões de amplo alcance (acesso a dados em todos os sites), mesmo que elas devam ser executadas apenas em alguns sites ou em um único site. Nem todas as extensões que solicitam essa permissão são maliciosas, mas algumas são isso ou pelo menos problemáticas do ponto de vista da privacidade.
Embora os usuários possam verificar as extensões do Chrome antes de instalá-las para garantir que são legítimos, é apenas uma minoria, pois requer conhecimento de JavaScript e como as extensões do Chrome funcionam.
O Google revelou hoje planos para melhorar a situação com o lançamento do Chrome 70 em meados de outubro de 2018.
O controle do usuário sobre extensões de sites pode ser executado em
O Google planeja dar aos usuários do Chrome controle sobre os hosts que as extensões podem acessar. Atualmente, se uma extensão tiver permissões para alterar dados em todos os sites, poderá fazê-lo e o usuário não poderá fazer nada a respeito nesse momento, exceto removê-lo novamente do Chrome.
A partir do Chrome 70, os usuários do Chrome podem restringir o acesso de extensões ao host das seguintes maneiras:
- Restrinja o acesso a sites específicos, por exemplo, apenas ghacks.net.
- Ative o clique para ativar para todos os sites.
Um clique com o botão direito do mouse em qualquer extensão instalada exibe o novo item "isso pode ler e alterar dados do site" no menu. Quando você passa o cursor do mouse sobre ele, obtém as opções para restringir o acesso a essa extensão.
Você também pode gerenciar em quais extensões de site são executadas as extensões chrome: // quando clicar no botão de detalhes de uma extensão instalada.
O novo menu "Permitir que esta extensão leia e altere todos os seus dados nos sites visitados" oferece opções para limitar a extensão a "clique" ou "em sites específicos".
A seleção de "em sites específicos" exibe a lista de sites nos quais a extensão pode ser executada. Você pode adicionar vários sites à lista que, nesse caso, atuam como uma lista branca. O acesso da extensão ao site é bloqueado se não estiver nessa lista.
Observe que a nova funcionalidade fica disponível após a instalação de uma extensão. As instalações de extensão do Chrome na Chrome Web Store não exibem opções para limitar o acesso ao site de uma extensão que está prestes a ser instalada no momento.
É possível que o Google altere isso daqui para frente ou integre uma opção no Chrome para definir um padrão diferente para extensões que solicitam acesso a todos os sites.
Por enquanto, só é possível alterar as permissões de acesso ao site após a instalação.
O Chrome destaca ícones de extensão que desejam acessar um site, mas não têm esse acesso devido a restrições de acesso.
Um clique no ícone da extensão exibe "recarregar página para usar esta extensão".
A extensão recebe acesso à página e você pode usar sua funcionalidade na página posteriormente.
A extensão selecionada obtém direitos para acessar a página selecionada somente se você a ativar, mas não em nenhuma outra página se estiver configurada para ativar apenas com o clique.
Se você deseja que uma extensão seja executada em todas as páginas de um site, selecione a opção "no site".
Palavras finais
Os usuários do Chrome obterão um melhor controle de extensão no Chrome 70. É possível restringir as extensões a serem executadas apenas em um pequeno conjunto de sites ou ativar somente quando elas são clicadas. O padrão, acesso concedido em qualquer lugar, parece permanecer o mesmo.
Vejo as novas opções como uma ferramenta para usuários avançados que desejam limitar as extensões que instalam. Certamente é o movimento certo para certos tipos de extensões. Um download de vídeo ou imagem deve ser executado apenas quando você precisar, e não sempre que você carregar um site no navegador.
Eu realmente não consigo ver isso se tornar muito popular entre usuários novos ou inexperientes. Seria ótimo se o Google adicionasse uma opção para definir um padrão para novas extensões.
Os usuários do Chrome que executam a versão 70 já podem ativar o recurso agora, definindo chrome: // flags / # extension-active-script-permission como ativado.
Eu adoraria ver isso implementado por outros fabricantes de navegadores também.
Agora você: Qual a sua opinião sobre o anúncio?
Dica : Confira nossas listas das melhores extensões do Chrome e melhores complementos do Firefox.
