Ano ang nakikita ng isang browser extension sa mga page na binibisita mo?
Private Writing Assistant
Suriin ang grammar at isulat muli ang teksto gamit ang AI na tumatakbo sa device mo. Libre.
Bago magdagdag ng extension, nagpapakita ang Chrome ng maikling babala. Para sa isang grammar checker, kadalasang nakasulat doon na kaya ng extension na “Basahin at baguhin ang lahat ng iyong data sa lahat ng website”. Nakakatakot pakinggan, pero idinadagdag pa rin ito ng karamihan, dahil hindi gagana ang extension kung wala ito. Sa parehong reaksyon, hindi napapansin kung ano ang kaya at hindi kayang sabihin ng babala.
Sa madaling salita
Ang extension na may access sa isang website ay nakakabasa at nakakapagbago ng lahat ng nasa site, pati ng tina-type mo sa mga field nito. Sinasabi ng Chrome kung aling mga site ang maa-access ng extension bago mo ito i-install. Dahil sinasabi ng permission kung ano ang kayang gawin ng extension, hindi kung ano ang ginagawa nito, i-check din kung saan nito ipinapadala ang nababasa nito.
Ang ibig sabihin ng babala sa permission
Kapag nagdagdag ka ng extension, ipinapakita ng Chrome ang mga permission na hinihingi nito. Pinakamahalaga ang access sa site. Ang “Basahin at baguhin ang lahat ng iyong data sa lahat ng website” ay nangangahulugang kayang patakbuhin ng extension ang sarili nitong code sa bawat page na binubuksan mo. Nakikita ng code na iyon ang teksto ng page, ang mga form na pinupunan mo at ang tina-type mo, at kaya nitong baguhin ang ipinapakita ng page.
Mas makitid ang ibang karaniwang permission: saklaw ng “Basahin ang iyong history ng pag-browse” ang listahan ng mga site na binibisita mo, at saklaw ng “Pamahalaan ang iyong mga download” ang mga file na na-download mo. Inilalarawan ng bawat babala ang kayang gawin ng extension kung gugustuhin nito.
Bakit maraming extension ang humihingi ng lahat ng website
Talagang kailangan ito ng ilan. Kailangang punan ng password manager ang mga login form saanman. Kailangang tingnan ng ad blocker ang bawat page. Kailangang makita ng grammar checker ang mga text field na tina-type-an mo, at puwede kang mag-type sa kahit anong website.
Kaya hindi babala sa sarili nito ang “lahat ng website”. Ibig sabihin, nasa posisyon ng tiwala ang extension, at lumilipat ang tanong sa kung ano ang ginagawa nito sa posisyong iyon.
Sinasabi ng permission ang posible, hindi ang nangyayari
Masasabi sa iyo ng Chrome kung ano ang pinapayagang basahin ng extension. Hindi nito masasabi kung ipinapadala ng extension sa isang server ang nababasa nito. Puwedeng magkasalungat ang kilos ng dalawang extension na pareho ang permission: chine-check ng isa ang teksto mo sa computer mo, ina-upload naman ng isa ang bawat keystroke.
Para malaman kung alin ang mayroon ka, kailangan mong tumingin nang lampas sa listahan ng permission.
Limang check bago mag-install
- Basahin ang mga permission at itanong kung bagay ang bawat isa sa trabaho. Dapat tingnang muli ang note-taking extension na humihingi ng access sa downloads mo.
- Basahin ang bahagi ng privacy policy tungkol sa content. Dapat malinaw nitong sabihin kung umaalis sa device mo ang tina-type mo o ang laman ng page. Nakalista sa post naming Ano ang dapat sabihin sa iyo ng privacy policy ng isang writing tool? ang mga tanong na dapat itanong.
- Basahin ang privacy section ng store listing. Ipinapakita ng Chrome Web Store kung anong data ang sinasabi ng developer na kinokolekta ng extension.
- Tiyaking may totoong developer sa likod nito. Magandang senyales ang website, contact address at kasaysayan ng mga update.
- Limitahan ang access sa site kung kaya. Sa extension settings ng Chrome, madalas mong malilimitahan ang extension sa ilang partikular na site o sa “Sa pag-click”. Nasisira nito ang ilang extension, pero mabuting malaman para sa mga gumagana pa rin nang wala ito.
Ang mga permission namin, ipinaliwanag
Humihingi ang Private Writing Assistant ng access sa lahat ng website, dahil puwede kang sumulat kahit saan. Narito ang bawat permission at kung para saan ito:
- Access sa mga website: para mahanap ang mga text field at salungguhitan ang mga mali sa mga page na sinusulatan mo.
- Scripting: para i-load ang checking code ng extension sa mga tab na bukas na noong in-install o in-update mo ito.
- Storage: para itabi ang settings mo, gaya ng mga website kung saan mo in-off ang pag-check.
- Offscreen document: para patakbuhin sa background ang on-device na modelo kapag kailangan.
- Favicons: para ipakita ang mga icon ng website sa listahan ng mga site kung saan naka-off ang pag-check.
Chine-check ng Chrome Built-in AI sa computer mo ang nababasa nito. Hindi kailanman ipinapadala sa amin o sa isang AI service ang isinusulat mo. Nagpapadala nga ang extension ng usage stats, gaya ng mga feature na ginagamit mo at ng pangalan ng website, na puwede mong i-off sa settings. Nakalista ang lahat sa privacy policy, at puwede mong i-off ang pag-check sa kahit anong website na ayaw mong pasukin nito.
Idagdag ang Private Writing Assistant sa Chrome nang alam mo kung ano mismo ang ginagawa nito sa access na iyon: nakalista ang lahat sa aming privacy policy.