Tùy chọn tính năng của Chrome 70 để hạn chế quyền truy cập của tiện ích mở rộng
- Thể LoạI: Google Chrome
Tiện ích mở rộng có thể thực sự hữu ích cho một số lượng lớn thứ. Từ chặn nội dung không mong muốn đến thay đổi trang web, cải thiện khả năng sử dụng của trình duyệt hoặc cải thiện trải nghiệm mua sắm của bạn.
Các tiện ích mở rộng của Chrome bị hạn chế về những gì chúng được phép làm. Chrome hỗ trợ hệ thống quyền yêu cầu các tiện ích mở rộng yêu cầu các quyền nhất định, ví dụ: quyền truy cập vào dữ liệu trên tất cả các trang web và người dùng cần cấp cho tiện ích các quyền được yêu cầu.
Tội phạm và một số nhà phát triển tiện ích mở rộng đã tìm thấy lỗ hổng trong hệ thống tự động mà Google sử dụng để kiểm tra tiện ích mở rộng. Các công ty bảo mật đã xác định các tiện ích mở rộng độc hại hoặc xâm phạm quyền riêng tư trong Cửa hàng Chrome trực tuyến nhiều lần trong Riêng năm 2018.
Nếu bạn đã cài đặt các tiện ích mở rộng trong Chrome trước đây, bạn có thể đã gặp phải các tiện ích mở rộng yêu cầu quyền tiếp cận rộng (truy cập dữ liệu trên tất cả các trang web) mặc dù chúng được cho là chỉ chạy trên một số hoặc một trang web. Không phải tất cả các tiện ích mở rộng yêu cầu quyền này đều độc hại nhưng một số tiện ích đó hoặc ít nhất là có vấn đề theo quan điểm bảo mật.
Trong khi người dùng có thể xác minh các tiện ích mở rộng cho Chrome trước khi họ cài đặt chúng để đảm bảo rằng chúng hợp pháp, chỉ là thiểu số làm như vậy vì nó đòi hỏi kiến thức về JavaScript và cách hoạt động của các tiện ích mở rộng Chrome.
Google tiết lộ kế hoạch hôm nay để cải thiện tình hình với việc phát hành Chrome 70 vào giữa tháng 10 năm 2018.
Quyền kiểm soát của người dùng đối với các tiện ích mở rộng trang web có thể chạy trên
Google có kế hoạch cung cấp cho người dùng Chrome quyền kiểm soát các máy chủ mà tiện ích mở rộng có thể truy cập. Hiện tại, nếu tiện ích mở rộng có quyền thay đổi dữ liệu trên tất cả các trang web thì tiện ích đó có thể làm như vậy và người dùng không thể làm gì với nó vào thời điểm đó ngoài việc xóa lại nó khỏi Chrome.
Bắt đầu với Chrome 70, người dùng Chrome có thể hạn chế quyền truy cập máy chủ của các tiện ích mở rộng theo những cách sau:
- Hạn chế quyền truy cập vào các trang web cụ thể, ví dụ: chỉ ghacks.net.
- Bật nhấp chuột để kích hoạt cho tất cả các trang web.
Nhấp chuột phải vào bất kỳ tiện ích mở rộng nào đã cài đặt sẽ hiển thị mục 'điều này có thể đọc và thay đổi dữ liệu trang web' mới trong menu. Khi di con trỏ chuột qua nó, bạn sẽ có các tùy chọn để hạn chế quyền truy cập của tiện ích mở rộng đó.
Bạn cũng có thể quản lý tiện ích mở rộng trang web nào chạy trên chrome: // extensions khi bạn nhấp vào nút chi tiết của tiện ích mở rộng đã cài đặt.
Trình đơn 'Cho phép tiện ích mở rộng này đọc và thay đổi tất cả dữ liệu của bạn trên các trang web bạn truy cập' mới cung cấp các tùy chọn để giới hạn tiện ích mở rộng thành 'khi nhấp chuột' hoặc 'trên các trang web cụ thể'.
Việc lựa chọn 'trên các trang web cụ thể' sẽ hiển thị danh sách các trang web mà tiện ích mở rộng được phép chạy. Bạn có thể thêm nhiều trang web vào danh sách để đóng vai trò là danh sách trắng trong trường hợp đó. Quyền truy cập của tiện ích vào trang web bị chặn nếu nó không có trong danh sách đó.
Lưu ý rằng chức năng mới sẽ khả dụng sau khi bạn cài đặt tiện ích mở rộng. Các cài đặt tiện ích mở rộng Chrome từ Cửa hàng Chrome trực tuyến không hiển thị các tùy chọn để giới hạn quyền truy cập trang web của tiện ích mở rộng sắp được cài đặt tại thời điểm này.
Có thể Google sẽ thay đổi điều đó trong tương lai hoặc tích hợp một tùy chọn trong Chrome để đặt một tùy chọn mặc định khác cho các tiện ích mở rộng yêu cầu quyền truy cập vào tất cả các trang web.
Hiện tại, chỉ có thể thay đổi quyền truy cập trang sau khi cài đặt.
Chrome đánh dấu các biểu tượng tiện ích mở rộng muốn truy cập vào một trang web nhưng không có quyền truy cập đó do các hạn chế về quyền truy cập.
Một cú nhấp chuột vào biểu tượng tiện ích mở rộng sẽ hiển thị 'tải lại trang để sử dụng tiện ích mở rộng này'.
Sau đó, tiện ích mở rộng được cấp quyền truy cập vào trang và bạn có thể sử dụng chức năng của nó trên trang sau đó.
Tiện ích đã chọn chỉ có quyền truy cập vào trang đã chọn nếu bạn kích hoạt nó chứ không phải trên bất kỳ trang nào khác nếu nó được đặt thành chỉ kích hoạt khi nhấp chuột.
Nếu bạn muốn tiện ích mở rộng chạy trên tất cả các trang của một trang web, hãy chọn tùy chọn 'tại chỗ' thay thế.
Chốt lời
Người dùng Chrome sẽ kiểm soát tiện ích mở rộng tốt hơn trong Chrome 70. Sau đó, có thể hạn chế các tiện ích mở rộng chỉ chạy trên một nhóm trang web nhỏ hoặc chỉ kích hoạt khi chúng được nhấp vào. Mặc định, quyền truy cập được cấp ở mọi nơi, dường như vẫn như cũ.
Tôi thấy các tùy chọn mới như một công cụ dành cho người dùng nâng cao muốn giới hạn các tiện ích mở rộng mà họ cài đặt. Đó chắc chắn là bước đi đúng đắn cho một số loại tiện ích mở rộng. Tải xuống video hoặc hình ảnh chỉ nên chạy khi bạn cần chứ không phải bất cứ khi nào bạn tải một trang web trong trình duyệt.
Tuy nhiên, tôi thực sự không thể thấy điều này trở nên rất phổ biến với những người dùng mới hoặc chưa có kinh nghiệm. Sẽ thật tuyệt nếu Google thêm một tùy chọn để đặt mặc định cho các tiện ích mở rộng mới.
Người dùng Chrome chạy phiên bản 70 đã có thể bật tính năng này ngay bây giờ bằng cách đặt chrome: // flags / # extension-active-script-allow thành bật.
Tôi cũng muốn thấy điều này được thực hiện bởi các nhà sản xuất trình duyệt khác.
Bây giờ bạn: Bạn sẽ làm gì khi thông báo?
tiền boa : Xem danh sách các tiện ích mở rộng Chrome tốt nhất và các tiện ích bổ sung tốt nhất cho Firefox của chúng tôi.