Què pot veure una extensió del navegador a les pàgines que visites?
Private Writing Assistant
Revisa la gramàtica i reescriu textos amb una IA que funciona al teu dispositiu. Gratis.
Afegeix a Chrome
Afegeix a Safari
Abans d’afegir una extensió, Chrome mostra un avís breu. En el cas d’un corrector gramatical, sol dir que l’extensió pot «Llegir i canviar totes les dades en tots els llocs web». Sona alarmant, i la majoria de la gent l’afegeix igualment, perquè l’extensió no funciona sense aquest permís. Totes dues reaccions passen per alt què et pot dir l’avís i què no.
En resum
Una extensió amb accés a un lloc web pot llegir i canviar-hi tot el que hi ha, inclòs el que escrius als camps. Chrome t’indica a quins llocs pot accedir una extensió abans d’instal·lar-la. Com que un permís diu què pot fer una extensió i no pas què fa, comprova també on envia el que llegeix.
Què vol dir l’avís de permisos
Quan afegeixes una extensió, Chrome mostra els permisos que demana. El que més importa és l’accés als llocs web. «Llegir i canviar totes les dades en tots els llocs web» vol dir que l’extensió pot executar el seu propi codi a cada pàgina que obres. Aquest codi pot veure el text de la pàgina, els formularis que emplenes i el que escrius, i pot canviar el que mostra la pàgina.
Altres permisos habituals són més limitats: «Llegir l’historial de navegació» abasta la llista de llocs que visites, i «Gestionar les baixades», els fitxers que has baixat. Cada avís descriu què podria fer l’extensió si volgués.
Per què tantes extensions demanen accés a tots els llocs web
Algunes extensions el necessiten de debò. Un gestor de contrasenyes ha d’emplenar els formularis d’inici de sessió siguin on siguin. Un bloquejador d’anuncis ha de mirar cada pàgina. Un corrector gramatical ha de veure els camps de text on escrius, i pots escriure a qualsevol lloc web.
Així doncs, «tots els llocs web» no és cap senyal d’alarma per si sol. Vol dir que l’extensió ocupa una posició de confiança, i la pregunta passa a ser què en fa, d’aquesta posició.
Un permís diu què és possible, no pas què passa
Chrome et pot dir què pot llegir una extensió. No et pot dir si l’extensió envia el que llegeix a un servidor. Dues extensions amb exactament els mateixos permisos poden comportar-se de manera oposada: una revisa el teu text al teu ordinador i l’altra puja cada tecla que prems.
Per saber quina de les dues tens, has de mirar més enllà de la llista de permisos.
Cinc comprovacions abans d’instal·lar-ne una
- Llegeix els permisos i pregunta’t si cadascun té sentit per a la feina que fa. Una extensió per prendre notes que vol accedir a les teves baixades mereix una segona mirada.
- Llegeix l’apartat de la política de privadesa sobre el contingut. Hauria de dir clarament si el que escrius o el que hi ha a la pàgina surt del teu dispositiu. El nostre article Què t’ha de dir la política de privadesa d’una eina d’escriptura? recull les preguntes que cal fer.
- Llegeix l’apartat de privadesa de la fitxa de la botiga. Chrome Web Store mostra quines dades diu el desenvolupador que recull l’extensió.
- Comprova que hi ha un desenvolupador real al darrere. Un lloc web, una adreça de contacte i un historial d’actualitzacions són bons senyals.
- Limita l’accés als llocs web si pots. A la configuració d’extensions de Chrome sovint pots restringir una extensió a uns llocs concrets o a «En fer clic». Algunes extensions deixen de funcionar, però val la pena saber-ho per a les que funcionen igualment.
Els nostres permisos, explicats
Private Writing Assistant demana accés a tots els llocs web, perquè pots escriure a qualsevol d’ells. Aquests són els permisos i per a què serveix cadascun:
- Accés als llocs web: per trobar els camps de text i subratllar els errors a les pàgines on escrius.
- Scripts: per carregar el codi de revisió de l’extensió a les pestanyes que ja eren obertes quan la vas instal·lar o actualitzar.
- Emmagatzematge: per guardar la teva configuració, com ara els llocs web on has desactivat la revisió.
- Document fora de pantalla: per executar el model del dispositiu en segon pla quan cal.
- Icones de llocs web: per mostrar les icones a la llista de llocs on la revisió està desactivada.
El que llegeix ho revisa Chrome Built-in AI al teu ordinador. El text que escrius no s’envia mai ni a nosaltres ni a cap servei d’IA. L’extensió sí que envia estadístiques d’ús, com ara quines funcions fas servir i el nom del lloc web, que pots desactivar a la configuració. La política de privadesa ho detalla tot, i pots desactivar la revisió a qualsevol lloc web on prefereixis que no hi entri.
Afegeix Private Writing Assistant a Chrome sabent exactament què fa amb aquest accés: la nostra política de privadesa ho detalla tot.