Wat kan een browserextensie zien op de pagina’s die je bezoekt?
Private Writing Assistant
Controleer grammatica en herschrijf tekst met AI die op je eigen apparaat draait. Gratis.
Toevoegen aan Chrome
Toevoegen aan Safari
Voordat Chrome een extensie toevoegt, toont het een korte waarschuwing. Bij een grammaticacontrole staat daar meestal dat de extensie “Al je gegevens op alle websites lezen en wijzigen” mag. Dat klinkt alarmerend, en toch klikken de meeste mensen op “Extensie toevoegen”, omdat de extensie zonder dat recht niet werkt. Beide reacties missen wat de waarschuwing je wel en niet kan vertellen.
In het kort
Een extensie met toegang tot een website kan alles erop lezen en wijzigen, ook wat je in de velden typt. Chrome laat zien tot welke sites een extensie toegang heeft voordat je hem installeert. Een recht zegt wat een extensie kan, niet wat ze doet, dus kijk ook waar ze naartoe stuurt wat ze leest.
Wat de waarschuwing over rechten betekent
Als je een extensie toevoegt, toont Chrome de rechten die ze vraagt. Het belangrijkste is toegang tot sites. “Al je gegevens op alle websites lezen en wijzigen” betekent dat de extensie haar eigen code kan uitvoeren op elke pagina die je opent. Die code kan de tekst van de pagina zien, de formulieren die je invult en wat je typt, en ze kan veranderen wat de pagina toont.
Andere veelvoorkomende rechten zijn smaller: “Je browsegeschiedenis lezen” gaat over de lijst met sites die je bezoekt, “Je downloads beheren” over je gedownloade bestanden. Elke waarschuwing beschrijft wat de extensie zou kunnen doen als ze dat wilde.
Waarom zoveel extensies om alle websites vragen
Sommige extensies hebben het echt nodig. Een wachtwoordbeheerder moet inlogformulieren invullen, waar ze ook staan. Een adblocker moet naar elke pagina kijken. Een grammaticacontrole moet de tekstvelden zien waarin je typt, en je kunt op elke website typen.
“Alle websites” is op zich dus geen alarmsignaal. Het betekent dat de extensie een vertrouwenspositie heeft, en de vraag verschuift naar wat ze met die positie doet.
Een recht zegt wat mogelijk is, niet wat er gebeurt
Chrome kan je vertellen wat een extensie mag lezen. Het kan je niet vertellen of de extensie wat ze leest naar een server stuurt. Twee extensies met precies dezelfde rechten kunnen zich tegengesteld gedragen: de een controleert je tekst op je computer, de ander uploadt elke toetsaanslag.
Om te weten welke soort je hebt, moet je verder kijken dan de lijst met rechten.
Vijf controles voor je installeert
- Lees de rechten en vraag je af of elk ervan bij de taak past. Een notitie-extensie die je downloads wil, verdient een tweede blik.
- Lees het deel van het privacybeleid over inhoud. Er hoort duidelijk te staan of wat je typt of wat er op de pagina staat je apparaat verlaat. Ons artikel Wat moet het privacybeleid van een schrijftool je vertellen? noemt de vragen die je stelt.
- Lees het privacygedeelte van de winkelvermelding. De Chrome Web Store laat zien welke gegevens de extensie volgens de ontwikkelaar verzamelt.
- Controleer of er een echte ontwikkelaar achter staat. Een website, een contactadres en een geschiedenis van updates zijn goede tekenen.
- Beperk de sitetoegang als dat kan. In de extensie-instellingen van Chrome kun je een extensie vaak beperken tot bepaalde sites of tot “Bij klik”. Dat breekt sommige extensies, maar het is goed om te weten voor de extensies die zonder kunnen.
Onze rechten, uitgelegd
Private Writing Assistant vraagt toegang tot alle websites, omdat je op elke website kunt schrijven. Dit zijn de rechten en waarvoor ze dienen:
- Toegang tot websites: om tekstvelden te vinden en fouten te onderstrepen op de pagina’s waarop je schrijft.
- Scripting: om de controlecode van de extensie te laden in tabbladen die al open waren toen je haar installeerde of bijwerkte.
- Opslag: om je instellingen te bewaren, zoals de websites waarop je de controle hebt uitgezet.
- Offscreen-document: om het model op het apparaat zo nodig op de achtergrond uit te voeren.
- Favicons: om websitepictogrammen te tonen in je lijst met sites waarop de controle uit staat.
Wat de extensie leest, wordt gecontroleerd door Chrome Built-in AI op je computer. De tekst die je schrijft, wordt nooit naar ons of naar een AI-dienst gestuurd. De extensie verstuurt wel gebruiksstatistieken, zoals welke functies je gebruikt en de naam van de website, en die kun je in de instellingen uitzetten. Het privacybeleid noemt alles, en je kunt de controle uitzetten op elke website waar je de extensie liever niet hebt.
Voeg Private Writing Assistant toe aan Chrome en weet precies wat het met die toegang doet: ons privacybeleid zet alles op een rij.