Chrome 확장 프로그램에 귀하가 방문하는 웹 사이트의 모든 데이터가 필요한 이유는 무엇입니까?

Chrome 웹 스토어의 많은 확장 프로그램은 '방문하는 웹 사이트의 모든 데이터를 읽고 변경하려고합니다.' 그것은 약간 위험한 것처럼 들리지만 가능할 수 있습니다. 그러나 많은 확장 프로그램은 일을 할 수있는 권한이 필요합니다..

Chrome에는 권한 시스템이 있지만 Firefox와 Internet Explorer에는 권한 시스템이 없습니다.

이것은 특히 Firefox와 같은 것에서 오는 놀라운 것으로 보일 수 있습니다. 하지만 Chrome에는 확장 프로그램에 대한 권한 시스템이 있지만 Firefox와 Internet Explorer에서는 확장 프로그램에 대한 권한 시스템이 없기 때문에이 경고 만 표시됩니다.. 마다 Firefox 및 Internet Explorer 확장 프로그램은 전체 브라우저에 대한 전체 액세스 권한을 갖고 있으며 원하는 모든 작업을 수행 할 수 있습니다..

예를 들어, Firefox에 Tampermonkey 애드온을 설치하면 권한 경고가 표시되지 않습니다. 하지만이 부가 기능은 Firefox 브라우저 전체에 대한 액세스를 제공합니다..

하지만 다른 브라우저의 확장 프로그램과 달리 Chrome 확장 프로그램은 필요한 권한을 선언해야합니다. 확장 프로그램을 설치하면 필요한 권한 목록이 표시되며 확장 프로그램 설치 여부에 대한 정보를 바탕으로 결정할 수 있습니다. Android에 내장 된 권한 시스템과 약간 비슷합니다..

동일한 예를 사용하려면 Chrome 용 Tampermonkey 확장 프로그램을 설치하면 확장 프로그램에 필요한 권한에 대한 정보가 표시됩니다.

아주 간단한 확장 기능은 실제로 어떤 권한도 요구하지 않습니다. 예를 들어, 공식 Google 행 아웃 확장 프로그램은 툴바 아이콘을 제공하기 만하면 Google 행 아웃 채팅 창을 열 수 있습니다. 설치하면 특별한 권한에 대해 경고하지 않습니다..

확장 프로그램에 "모든 데이터 읽기 및 변경"권한이 필요한 이유

그러나 대부분의 확장 프로그램을 설치하면 필요한 권한에 대한 경고 메시지가 표시됩니다. 가장 무서운보고는 아마 "방문한 웹 사이트의 모든 데이터를 읽고 변경합니다." 즉, 확장 프로그램은 방문한 모든 웹 페이지를보고 해당 웹 페이지를 수정하며 웹을 통해 해당 정보를 보낼 수도 있습니다..

예를 들어, Google은 어떤 웹 페이지 나 링크를 마우스 오른쪽 버튼으로 클릭하고 해당 페이지를 Google 드라이브에 저장할 수있는 Google 드라이브에 저장 확장 프로그램을 제공합니다. 확장 프로그램을 사용하려면 방문한 웹 사이트의 모든 데이터를 읽고 변경해야합니다. 그러나 콘텐츠를 저장하려고 할 때 확장 프로그램이 현재 웹 페이지에 액세스하고 데이터를 볼 수 있어야하므로이 권한이 필요합니다..

웹 페이지와 상호 작용해야하는 확장 프로그램에는 거의 항상 "방문한 웹 사이트의 모든 데이터 읽기 및 변경"권한이 필요합니다. Google 행 아웃 확장 프로그램이이 권한을 요청하지 않는 이유는 다음과 같습니다. 브라우저에 열려있는 웹 페이지와 상호 작용하는 기능이 없습니다..

주변을 클릭하면 대부분의 브라우저 확장 프로그램이 단어를 정의해야하는 사전 확장 기능에 암호를 입력해야하는 암호 관리자에서 현재 웹 페이지와 상호 작용하는 기능을 제공한다는 것을 빨리 알게됩니다. 그래서이 권한이 너무 일반적입니다..

단일 웹 사이트에서만 작동하는 확장 프로그램은 특정 웹 사이트에서 "데이터 읽기 및 변경"기능을 요구할 수 있습니다. 예를 들어, 공식적인 Google Mail Checker 확장 프로그램에는 "모든 google.com 사이트에서 데이터를 읽고 변경"할 수있는 권한이 필요합니다..

물론,이 수준의 액세스는 귀하의 암호와 신용 카드 번호를 캡처하거나 웹 페이지에 추가 광고를 삽입 할 수 있습니다. 그러나 Google은 확장 프로그램이 선과 악의 사용 권한을 사용할 지 여부를 알지 못합니다. 많은 인기 있고 합법적 인 확장 프로그램에는 열려있는 웹 페이지와 상호 작용할 수있는 다른 방법이 없기 때문에이 권한이 필요합니다..

그러나 권한 경고는 확실하지 않은 확장 프로그램을 설치하기 전에 두 번 생각하게 만듭니다. 그게 바로 여기에 있습니다. 브라우저 확장을 설치할 때마다 개인 데이터에 얼마나 많은 액세스 권한을 제공했는지 상기시켜줍니다..

일부 확장 기능은 더 넓은 권한을 갖습니다.

확장 프로그램은 다른 몇 가지 권한도 요청할 수 있습니다. 예를 들어 AVG 웹 TuneUp 확장 프로그램은 AVG 바이러스 백신의 일부로 설치되어 방문한 웹 사이트의 모든 데이터를 읽고 변경하고 인터넷 사용 기록을 읽고 변경하며 홈 페이지를 변경하고 검색 설정을 변경하고 시작 페이지, 다운로드 관리, 앱, 확장 프로그램 및 테마 관리, 컴퓨터의 협업 기본 응용 프로그램과 통신.

바이러스 백신의 브라우저 확장 프로그램을 사용하지 않는 것이 좋습니다. Chrome의 권한 시스템은이 경우 이유를 보여주는 좋은 방법입니다. 이 확장은 매우 침입 적이기 때문에 브라우저의 거의 모든 부분에 대한 액세스가 필요합니다. 권한 창을 사용하면 부여 할 권한을 알 수 있으므로 정보에 입각 한 결정을 내릴 수 있습니다..

심지어 가장 무서운 브라우저 확장 프로그램은 데스크탑 프로그램만큼 컴퓨터에 액세스 할 수 없습니다. 일반 Windows 응용 프로그램은 웹 브라우저를 포함하여 키 입력 및 파일에 액세스 할 수 있습니다. 신뢰할 수없는 브라우저 확장 프로그램을 설치하지 않아도되므로 신뢰할 수없는 데스크톱 응용 프로그램을 실행해서는 안됩니다..

어떤 브라우저 확장 프로그램을 신뢰해야 하는가??

방문하는 모든 웹 사이트에 대한 확장 액세스 권한을 부여하는 경우 해당 확장 프로그램은 잠재적으로 온라인 뱅킹 비밀번호 및 신용 카드 번호를 캡처하거나 사용자가 보는 페이지에 광고를 삽입 할 수 있습니다. 데스크탑 프로그램을 설치하는 것과 마찬가지로 웹 브라우징 데이터가 위험하기 때문에 신중하게 결정을해야합니다..

이론적으로 Chrome 웹 스토어, Mozilla 애드온 웹 사이트 및 Windows 스토어에서 사용할 수있는 브라우저 확장 프로그램은 Google, Mozilla 및 Microsoft에서 각각 모니터링합니다. 상점을 담당하는 회사가 나쁜 일을하는 경우 상점에서 추가 기능을 제거 할 수 있습니다..

실제로 브라우저 제조업체는 모든 확장 프로그램을 테스트하거나 합법적 인 확장 프로그램을 업데이트 할 때마다이를 테스트하지 않아 안전하다는 것을 확인합니다. 브라우저 제조업체는 확장 기능을 설치 한 많은 사람들에게 문제가 발생한 후에 만 ​​확장 기능을 제거하기 만하는 경우가 많습니다..

확장 프로그램에 많은 권한이 필요한 경우 데스크톱 프로그램처럼 평가해야합니다. Google, Microsoft, Twitter, Facebook과 같은 회사에서 만든 많은 확장 프로그램처럼 신뢰할 수있는 회사에서 확장 프로그램을 만든 경우 안전하다고 판단됩니다. 확장 프로그램이 모르는 사람에 의해 생성 된 경우 더 조심하십시오. 확장 프로그램이 설치되어 있고 사용자 수가 많고 상점에서 좋은 의견을 보내고 다른 웹 사이트에서 긍정적 인 리뷰를 얻는다면 이는 좋은 징조입니다. 의견이 섞이거나 사용자 수가 훨씬 적 으면 나쁜 징조입니다..

의심 스럽다면 확장 프로그램을 설치하지 마십시오. 어쨌든 브라우저를 최대한 빨리 사용하려면 가능한 한 적은 수의 확장 프로그램을 사용하는 것이 가장 좋습니다.

그러나 더 많은 브라우저가 권한 시스템을 추가하고 있습니다. Microsoft Edge는 Chrome 스타일 확장 프로그램을 사용하며 확장 프로그램에 필요한 사용 권한에 대해 경고합니다. Firefox는 앞으로도 Chrome 스타일 확장 프로그램으로 이동합니다..