Cosa può vedere un'estensione del browser sulle pagine che visiti?
Private Writing Assistant
Controlla la grammatica e riscrivi i testi con un'IA che funziona sul tuo dispositivo. Gratis.
Aggiungi a Chrome
Aggiungi a Safari
Prima di aggiungere un'estensione, Chrome mostra un breve avviso. Per un correttore grammaticale di solito dice che l'estensione può «Leggere e modificare tutti i tuoi dati su tutti i siti web». Sembra allarmante, eppure quasi tutti cliccano su «Aggiungi estensione», perché senza quell'accesso l'estensione non può funzionare. Entrambe le reazioni perdono di vista ciò che l'avviso dice e ciò che non può dire.
In breve
Un'estensione con accesso a un sito può leggere e modificare tutto ciò che contiene, compreso quello che scrivi nei suoi campi. Chrome ti dice prima dell'installazione a quali siti può accedere un'estensione. Poiché un'autorizzazione dice cosa un'estensione può fare, non cosa fa, controlla anche dove invia ciò che legge.
Cosa significa l'avviso sulle autorizzazioni
Quando aggiungi un'estensione, Chrome mostra le autorizzazioni che richiede. La più importante è l'accesso ai siti. «Leggere e modificare tutti i tuoi dati su tutti i siti web» significa che l'estensione può eseguire il proprio codice su ogni pagina che apri. Quel codice vede il testo della pagina, i moduli che compili e ciò che scrivi, e può modificare ciò che la pagina mostra.
Altre autorizzazioni comuni sono più ristrette: «Leggere la cronologia di navigazione» riguarda l'elenco dei siti che visiti, «Gestione dei download» i file scaricati. Ogni avviso descrive ciò che l'estensione potrebbe fare se volesse.
Perché tante estensioni chiedono tutti i siti
Alcune ne hanno davvero bisogno. Un gestore di password deve compilare i moduli di accesso ovunque si trovino. Un blocco pubblicità deve esaminare ogni pagina. Un correttore grammaticale deve vedere i campi di testo in cui scrivi, e potresti scrivere su qualsiasi sito.
Quindi «tutti i siti» non è di per sé un campanello d'allarme. Significa che l'estensione occupa una posizione di fiducia, e la domanda diventa cosa ne fa.
Un'autorizzazione dice cosa è possibile, non cosa succede
Chrome può dirti cosa un'estensione ha il permesso di leggere. Non può dirti se invia ciò che legge a un server. Due estensioni con esattamente le stesse autorizzazioni possono comportarsi in modo opposto: una controlla il tuo testo sul tuo computer, l'altra carica ogni tasto premuto.
Per capire di che tipo è la tua, devi guardare oltre l'elenco delle autorizzazioni.
Cinque controlli prima di installare
- Leggi le autorizzazioni e chiediti se ognuna è coerente con il compito. Un'estensione per prendere appunti che vuole gestire i tuoi download merita una seconda occhiata.
- Leggi la parte dell'informativa sulla privacy dedicata ai contenuti. Dovrebbe dire chiaramente se ciò che scrivi o ciò che c'è sulla pagina lascia il tuo dispositivo. Il nostro articolo Cosa dovrebbe dirti l'informativa sulla privacy di uno strumento di scrittura? elenca le domande da porre.
- Leggi la sezione sulla privacy della scheda nello store. Il Chrome Web Store mostra quali dati lo sviluppatore dichiara di raccogliere.
- Controlla che dietro ci sia uno sviluppatore reale. Un sito web, un indirizzo di contatto e una storia di aggiornamenti sono buoni segnali.
- Limita l'accesso ai siti, se puoi. Nelle impostazioni delle estensioni di Chrome puoi spesso limitare un'estensione a siti specifici o all'opzione «Al clic». Alcune estensioni smettono di funzionare, ma è utile saperlo per quelle che funzionano lo stesso.
Le nostre autorizzazioni, spiegate
Private Writing Assistant chiede l'accesso a tutti i siti, perché puoi scrivere su ognuno di essi. Ecco ogni autorizzazione e a cosa serve:
- Accesso ai siti web: per trovare i campi di testo e sottolineare gli errori nelle pagine in cui scrivi.
- Scripting: per caricare il codice di controllo dell'estensione nelle schede già aperte al momento dell'installazione o dell'aggiornamento.
- Archiviazione: per conservare le tue impostazioni, come i siti in cui hai disattivato il controllo.
- Documento fuori schermo: per eseguire il modello sul dispositivo in background quando serve.
- Favicon: per mostrare le icone dei siti nell'elenco dei siti in cui il controllo è disattivato.
Ciò che legge viene controllato da Chrome Built-in AI sul tuo computer. Il testo che scrivi non viene mai inviato a noi né a un servizio di IA. L'estensione invia statistiche di utilizzo, come le funzioni che usi e il nome del sito, che puoi disattivare nelle impostazioni. L'informativa sulla privacy elenca tutto, e puoi disattivare il controllo su qualsiasi sito da cui preferisci tenerla lontana.
Aggiungi Private Writing Assistant a Chrome sapendo esattamente cosa fa con quell'accesso: la nostra informativa sulla privacy lo elenca per intero.