Rozšíření prohlížeče (extensions) mají často mnohem širší oprávnění, než by člověk čekal — "číst a měnit data na všech navštívených stránkách" je běžné oprávnění i u zdánlivě jednoduchých aplikací jako je počasí nebo poznámkový blok.
Proč je to riziko
Rozšíření s takovým oprávněním technicky vidí i to, co píšeš do přihlašovacích formulářů — heslo, kód z aplikace, cokoliv. Většina rozšíření to nezneužívá, ale aplikace, co je jednou důvěryhodná, může být prodána nebo aktualizována s jinými úmysly, aniž bys to zaznamenal/a.
Jak aplikace řeší svoje vlastní rozšíření
Naše rozšíření žádá jen oprávnění, co reálně potřebuje pro vyplňování hesel — a je otevřeně napsané tak, aby to šlo ověřit. Obecně platí: čím míň rozšíření máš, tím míň aplikace celkově "vidí" tvoji online aktivitu.
Praktický test
Otevři si seznam nainstalovaných rozšíření v aplikaci (Chrome: chrome://extensions) a zeptej se sám/sama sebe u každého — používám tohle fakt aktivně? Cokoliv, na co si nepamatuješ, proč jsi to nainstaloval/a, klidně smaž.