Co widzi rozszerzenie przeglądarki na odwiedzanych stronach?
Private Writing Assistant
Sprawdzaj gramatykę i przeredagowuj tekst z AI działającą na Twoim urządzeniu. Za darmo.
Dodaj do Chrome
Dodaj do Safari
Zanim Chrome doda rozszerzenie, pokazuje krótkie ostrzeżenie. Przy korektorze gramatycznym zwykle widnieje w nim uprawnienie „Odczytywanie i zmienianie wszystkich Twoich danych we wszystkich witrynach”. Brzmi groźnie, a mimo to większość ludzi klika „Dodaj rozszerzenie”, bo bez tego rozszerzenie nie zadziała. Obie reakcje pomijają to, co ostrzeżenie może, a czego nie może Ci powiedzieć.
W skrócie
Rozszerzenie z dostępem do witryny może czytać i zmieniać wszystko, co na niej jest, także to, co wpisujesz w pola. Chrome pokazuje, do jakich witryn rozszerzenie będzie miało dostęp, zanim je zainstalujesz. Uprawnienie mówi, co rozszerzenie może zrobić, a nie co robi, więc sprawdź też, dokąd wysyła to, co czyta.
Co znaczy ostrzeżenie o uprawnieniach
Gdy dodajesz rozszerzenie, Chrome pokazuje uprawnienia, o które prosi. Najważniejsze jest dostęp do witryn. „Odczytywanie i zmienianie wszystkich Twoich danych we wszystkich witrynach” oznacza, że rozszerzenie może uruchamiać własny kod na każdej otwieranej stronie. Ten kod widzi tekst strony, wypełniane formularze i to, co wpisujesz, a także może zmieniać to, co strona pokazuje.
Inne częste uprawnienia są węższe: „Odczytywanie historii przeglądania” dotyczy listy odwiedzanych stron, „Zarządzanie pobranymi plikami” dotyczy Twoich pobrań. Każde ostrzeżenie opisuje, co rozszerzenie mogłoby zrobić, gdyby chciało.
Dlaczego tak wiele rozszerzeń prosi o wszystkie witryny
Niektóre naprawdę tego potrzebują. Menedżer haseł musi wypełniać formularze logowania, gdziekolwiek są. Bloker reklam musi oglądać każdą stronę. Korektor gramatyczny musi widzieć pola tekstowe, w których piszesz, a pisać możesz na każdej stronie.
„Wszystkie witryny” same w sobie nie są więc sygnałem alarmowym. Oznaczają, że rozszerzenie jest w pozycji zaufania, a pytanie dotyczy tego, co z tą pozycją robi.
Uprawnienie mówi, co możliwe, a nie co się dzieje
Chrome może Ci powiedzieć, co rozszerzenie ma prawo czytać. Nie powie Ci, czy rozszerzenie wysyła to, co czyta, na serwer. Dwa rozszerzenia z dokładnie tymi samymi uprawnieniami mogą zachowywać się zupełnie odwrotnie: jedno sprawdza tekst na Twoim komputerze, drugie wysyła każde naciśnięcie klawisza.
Żeby wiedzieć, z którym masz do czynienia, trzeba zajrzeć dalej niż lista uprawnień.
Pięć kontroli przed instalacją
- Przeczytaj uprawnienia i zapytaj, czy każde pasuje do zadania. Rozszerzenie do notatek, które chce dostępu do pobranych plików, zasługuje na drugie spojrzenie.
- Przeczytaj część polityki prywatności o treściach. Powinna jasno mówić, czy to, co wpisujesz, albo to, co jest na stronie, opuszcza Twoje urządzenie. Nasz artykuł Co powinna mówić polityka prywatności narzędzia do pisania? wymienia pytania, które warto zadać.
- Przeczytaj sekcję prywatności na stronie w sklepie. Chrome Web Store pokazuje, jakie dane według deklaracji twórcy zbiera rozszerzenie.
- Sprawdź, czy stoi za nim prawdziwy twórca. Strona internetowa, adres kontaktowy i historia aktualizacji to dobre znaki.
- Ogranicz dostęp do witryn, jeśli możesz. W ustawieniach rozszerzeń Chrome często da się ograniczyć rozszerzenie do wybranych witryn albo do trybu „Po kliknięciu”. Niektóre rozszerzenia przestają wtedy działać, ale warto o tym wiedzieć przy tych, które sobie bez tego radzą.
Nasze uprawnienia, wyjaśnione
Private Writing Assistant prosi o dostęp do wszystkich witryn, bo pisać możesz na każdej. Oto każde uprawnienie i do czego służy:
- Dostęp do witryn: aby znajdować pola tekstowe i podkreślać błędy na stronach, na których piszesz.
- Skrypty: aby wczytać kod sprawdzający rozszerzenia do kart, które były już otwarte, gdy je instalowałeś lub aktualizowałeś.
- Pamięć: aby przechowywać Twoje ustawienia, na przykład witryny, na których wyłączyłeś sprawdzanie.
- Dokument poza ekranem: aby w razie potrzeby uruchamiać model na urządzeniu w tle.
- Favikony: aby wyświetlać ikony witryn na liście stron z wyłączonym sprawdzaniem.
To, co rozszerzenie czyta, sprawdza Chrome Built-in AI na Twoim komputerze. Tekst, który piszesz, nigdy nie trafia do nas ani do usługi AI. Rozszerzenie wysyła natomiast statystyki użycia, na przykład których funkcji używasz i nazwę witryny, i możesz je wyłączyć w ustawieniach. Polityka prywatności wymienia wszystko, a sprawdzanie możesz wyłączyć na każdej stronie, na której wolisz go nie mieć.
Dodaj Private Writing Assistant do Chrome, wiedząc dokładnie, co robi z tym dostępem: nasza polityka prywatności wymienia wszystko.