Hvad kan en browserudvidelse se på de sider, du besøger?
Private Writing Assistant
Tjek grammatik og omskriv tekst med AI, der kører på din enhed. Gratis.
Føj til Chrome
Føj til Safari
Chrome viser en kort advarsel, før den tilføjer en udvidelse. For en stavekontrol står der som regel, at udvidelsen kan »Læse og redigere alle dine data på alle websites«. Det lyder alarmerende, og de fleste tilføjer den alligevel, fordi udvidelsen ikke kan fungere uden. Begge reaktioner overser, hvad advarslen kan og ikke kan fortælle dig.
Kort fortalt
En udvidelse med adgang til et website kan læse og ændre alt på det, også det, du skriver i dets felter. Chrome fortæller dig, hvilke websites en udvidelse har adgang til, før du installerer den. Da en tilladelse siger, hvad en udvidelse kan gøre, og ikke hvad den gør, bør du også tjekke, hvor den sender det hen, den læser.
Hvad tilladelsesadvarslen betyder
Når du tilføjer en udvidelse, viser Chrome de tilladelser, den beder om. Den vigtigste er adgangen til websites. »Læse og redigere alle dine data på alle websites« betyder, at udvidelsen kan køre sin egen kode på hver eneste side, du åbner. Den kode kan se sidens tekst, de formularer, du udfylder, og det, du skriver, og den kan ændre, hvad siden viser.
Andre almindelige tilladelser er snævrere: »Læse din browserhistorik« dækker listen over de websites, du besøger, og »Administrere dine downloads« dækker de filer, du har downloadet. Hver advarsel beskriver, hvad udvidelsen kunne gøre, hvis den ville.
Hvorfor så mange udvidelser beder om alle websites
Nogle udvidelser har reelt brug for det. En adgangskodeadministrator skal udfylde loginformularer, uanset hvor de er. En annonceblokering skal se på hver side. En stavekontrol skal kunne se de tekstfelter, du skriver i, og du kan skrive på et hvilket som helst website.
»Alle websites« er altså ikke et faresignal i sig selv. Det betyder, at udvidelsen har en tillidsposition, og spørgsmålet bliver så, hvad den gør med den.
En tilladelse siger, hvad der er muligt, ikke hvad der sker
Chrome kan fortælle dig, hvad en udvidelse har lov til at læse. Den kan ikke fortælle dig, om udvidelsen sender det, den læser, til en server. To udvidelser med præcis de samme tilladelser kan opføre sig stik modsat: Den ene tjekker din tekst på din computer, den anden uploader hvert eneste tastetryk.
For at finde ud af, hvilken slags du har, må du se ud over listen med tilladelser.
Fem tjek, før du installerer
- Læs tilladelserne, og spørg, om hver enkelt passer til opgaven. En noteudvidelse, der vil have adgang til dine downloads, fortjener et ekstra blik.
- Læs privatlivspolitikkens afsnit om indhold. Det bør klart sige, om det, du skriver, eller det, der står på siden, forlader din enhed. Vores indlæg Hvad bør et skriveværktøjs privatlivspolitik fortælle dig? giver dig spørgsmålene, du skal stille.
- Læs privatlivsafsnittet i butikkens beskrivelse. Chrome Webshop viser, hvilke data udvikleren siger, at udvidelsen indsamler.
- Tjek, at der står en rigtig udvikler bag. Et website, en kontaktadresse og en historik med opdateringer er gode tegn.
- Begræns adgangen til websites, hvis du kan. I Chromes indstillinger for udvidelser kan du ofte begrænse en udvidelse til bestemte websites eller til »Ved klik«. Det får nogle udvidelser til at holde op med at virke, men det er godt at kende til de udvidelser, der klarer sig uden.
Vores tilladelser forklaret
Private Writing Assistant beder om adgang til alle websites, fordi du kan skrive på dem alle. Her er hver tilladelse, og hvad den bruges til:
- Adgang til websites: til at finde tekstfelter og understrege fejl på de sider, du skriver på.
- Scripting: til at indlæse udvidelsens kontrolkode i faner, der allerede var åbne, da du installerede eller opdaterede den.
- Lager: til at gemme dine indstillinger, f.eks. de websites, hvor du har slået kontrollen fra.
- Dokument uden for skærmen: til at køre modellen på enheden i baggrunden, når det er nødvendigt.
- Favicons: til at vise websitets ikon på din liste over websites, hvor kontrollen er slået fra.
Det, den læser, bliver tjekket af Chrome Built-in AI på din computer. Den tekst, du skriver, bliver aldrig sendt til os eller til en AI-tjeneste. Udvidelsen sender brugsstatistikker, f.eks. hvilke funktioner du bruger og websitets navn, og dem kan du slå fra i indstillingerne. Privatlivspolitikken har det hele, og du kan slå kontrollen fra på ethvert website, hvor du hellere vil have, at den holder sig væk.
Føj Private Writing Assistant til Chrome, og vid præcis, hvad den gør med den adgang: Vores privatlivspolitik har det hele.