Hva kan en nettleserutvidelse se på sidene du besøker?
Private Writing Assistant
Sjekk grammatikk og skriv om tekst med KI som kjører på enheten din. Gratis.
Legg til i Chrome
Legg til i Safari
Chrome viser en kort advarsel før en utvidelse legges til. For en grammatikkontroll står det som regel at utvidelsen kan «lese og endre alle dataene dine på alle nettsteder». Det høres skremmende ut, og de fleste legger den til likevel, fordi utvidelsen ikke virker uten. Begge reaksjonene overser hva advarselen kan og ikke kan fortelle deg.
Kort fortalt
En utvidelse med tilgang til et nettsted kan lese og endre alt på det, også det du skriver i feltene. Chrome forteller deg hvilke nettsteder en utvidelse har tilgang til før du installerer den. Siden en tillatelse sier hva en utvidelse kan gjøre, ikke hva den gjør, bør du også sjekke hvor den sender det den leser.
Hva tillatelsesadvarselen betyr
Når du legger til en utvidelse, viser Chrome tillatelsene den ber om. Den viktigste er tilgangen til nettsteder. «Lese og endre alle dataene dine på alle nettsteder» betyr at utvidelsen kan kjøre sin egen kode på hver side du åpner. Den koden kan se teksten på siden, skjemaene du fyller ut og det du skriver, og den kan endre det siden viser.
Andre vanlige tillatelser er smalere: «Lese nettleserloggen din» gjelder listen over nettsteder du besøker, «Administrere nedlastingene dine» gjelder filene du har lastet ned. Hver advarsel beskriver hva utvidelsen kunne gjort hvis den ville.
Hvorfor så mange utvidelser ber om alle nettsteder
Noen utvidelser trenger det virkelig. En passordbehandler må fylle ut påloggingsskjemaer uansett hvor de er. En annonseblokkering må se på hver side. En grammatikkontroll må se tekstfeltene du skriver i, og du kan skrive på hvilket som helst nettsted.
«Alle nettsteder» er altså ikke et faresignal i seg selv. Det betyr at utvidelsen har en tillitsposisjon, og spørsmålet blir hva den gjør med den.
En tillatelse sier hva som er mulig, ikke hva som skjer
Chrome kan fortelle deg hva en utvidelse har lov til å lese. Den kan ikke fortelle deg om utvidelsen sender det den leser, til en server. To utvidelser med nøyaktig de samme tillatelsene kan oppføre seg helt motsatt: Den ene sjekker teksten din på datamaskinen din, den andre laster opp hvert tastetrykk.
For å finne ut hvilken type du har, må du se lenger enn til tillatelseslisten.
Fem ting å sjekke før du installerer
- Les tillatelsene, og spør deg om hver av dem passer til jobben. En notatutvidelse som vil ha tilgang til nedlastingene dine, fortjener en ekstra titt.
- Les delen av personvernerklæringen som handler om innhold. Den bør si rett ut om det du skriver eller det som står på siden, forlater enheten din. Innlegget vårt Hva bør personvernerklæringen til et skriveverktøy fortelle deg? lister spørsmålene du bør stille.
- Les personverndelen i oppføringen i nettmarkedet. Chrome Nettmarked viser hvilke data utvikleren sier at utvidelsen samler inn.
- Sjekk at det står en ekte utvikler bak. Et nettsted, en kontaktadresse og en historikk med oppdateringer er gode tegn.
- Begrens tilgangen til nettsteder hvis du kan. I utvidelsesinnstillingene i Chrome kan du ofte begrense en utvidelse til bestemte nettsteder eller til «Ved klikk». Det får noen utvidelser til å slutte å virke, men det er verdt å vite om for dem som klarer seg uten.
Tillatelsene våre, forklart
Private Writing Assistant ber om tilgang til alle nettsteder, fordi du kan skrive på hvilket som helst av dem. Her er hver tillatelse og hva den brukes til:
- Tilgang til nettsteder: for å finne tekstfelt og understreke feil på sidene du skriver på.
- Skripting: for å laste inn kontrollkoden til utvidelsen i faner som allerede var åpne da du installerte eller oppdaterte den.
- Lagring: for å ta vare på innstillingene dine, for eksempel nettstedene der du har slått av kontrollen.
- Dokument utenfor skjermen: for å kjøre modellen på enheten i bakgrunnen ved behov.
- Favikoner: for å vise ikonene til nettstedene i listen over nettsteder der kontrollen er av.
Det den leser, sjekkes av Chrome Built-in AI på datamaskinen din. Teksten du skriver, sendes aldri til oss eller til en AI-tjeneste. Utvidelsen sender bruksstatistikk, for eksempel hvilke funksjoner du bruker og navnet på nettstedet, og den kan du slå av i innstillingene. Personvernerklæringen lister alt, og du kan slå av kontrollen på alle nettsteder du heller vil at den skal holde seg unna.
Legg til Private Writing Assistant i Chrome, og vit nøyaktig hva den gjør med tilgangen: Personvernerklæringen vår lister alt.