Что браузерное расширение видит на страницах, которые вы открываете?
Private Writing Assistant
Проверка грамматики и переписывание текста с ИИ, который работает на вашем устройстве. Бесплатно.
Установить в Chrome
Добавить в Safari
Прежде чем добавить расширение, Chrome показывает короткое предупреждение. Для проверки грамматики оно обычно звучит так: «Просмотр и изменение ваших данных на всех сайтах». Выглядит тревожно, и большинство всё равно соглашается, потому что без этого доступа расширение работать не может. Обе реакции упускают главное: о чём это предупреждение может сказать, а о чём нет.
Если коротко
Расширение с доступом к сайту может читать и менять на нём всё, включая то, что вы вводите в поля. Chrome показывает, к каким сайтам у расширения будет доступ, ещё до установки. Но разрешение говорит о том, что расширение может, а не о том, что оно делает, поэтому проверьте и то, куда оно отправляет прочитанное.
Что означает предупреждение о разрешениях
Когда вы добавляете расширение, Chrome показывает, какие разрешения оно запрашивает. Важнее всего доступ к сайтам. Предупреждение «Просмотр и изменение ваших данных на всех сайтах» означает, что оно может запускать свой код на каждой открытой странице. Этот код видит текст страницы, заполняемые формы и то, что вы печатаете, и может менять то, что страница показывает.
Другие частые разрешения уже: «Чтение истории просмотров» касается списка посещённых сайтов, «Управление скачанными файлами» — скачанных файлов. Каждое предупреждение описывает, что расширение могло бы сделать, если бы захотело.
Почему так много расширений просят доступ ко всем сайтам
Некоторым он действительно нужен. Менеджер паролей должен заполнять формы входа, где бы они ни были. Блокировщик рекламы должен видеть каждую страницу. Проверке грамматики нужно видеть поля, в которых вы пишете, а писать вы можете на любом сайте.
Так что «все сайты» само по себе не тревожный знак. Это значит, что расширению доверено многое, и вопрос переходит к тому, как оно этим доверием пользуется.
Разрешение говорит о возможном, а не о происходящем
Chrome может сказать, что расширению разрешено читать. Он не может сказать, отправляет ли расширение прочитанное на сервер. Два расширения с одинаковыми разрешениями могут вести себя противоположно: одно проверяет текст на вашем компьютере, другое отправляет каждое нажатие клавиши.
Чтобы понять, какое у вас, нужно смотреть дальше списка разрешений.
Пять проверок перед установкой
- Прочитайте разрешения и спросите, подходит ли каждое к задаче. Расширение для заметок, которое хочет управлять загрузками, стоит рассмотреть внимательнее.
- Прочитайте раздел политики конфиденциальности о содержимом. Он должен прямо говорить, покидает ли устройство то, что вы печатаете, или содержимое страницы. Наша статья «Что должна сообщать политика конфиденциальности сервиса для текста?» перечисляет вопросы, которые стоит задать.
- Прочитайте раздел о конфиденциальности в карточке магазина. Интернет-магазин Chrome показывает, какие данные, по словам разработчика, собирает расширение.
- Убедитесь, что за ним стоит реальный разработчик. Сайт, контактный адрес и история обновлений — хорошие признаки.
- Ограничьте доступ к сайтам, если можно. В настройках расширений Chrome часто можно разрешить расширению работать только на отдельных сайтах или выбрать вариант «При нажатии». Некоторые расширения от этого ломаются, но для тех, что работают и так, это полезно знать.
Наши разрешения с пояснениями
Private Writing Assistant запрашивает доступ ко всем сайтам, потому что писать вы можете на любом из них. Вот каждое разрешение и зачем оно нужно:
- Доступ к сайтам: чтобы находить текстовые поля и подчёркивать ошибки на страницах, где вы пишете.
- Выполнение скриптов: чтобы загружать код проверки расширения во вкладки, которые уже были открыты при установке или обновлении.
- Хранилище: чтобы хранить ваши настройки, например сайты, где вы отключили проверку.
- Внеэкранный документ: чтобы при необходимости запускать модель на устройстве в фоновом режиме.
- Значки сайтов: чтобы показывать значки в списке сайтов, где проверка отключена.
То, что расширение читает, проверяет Chrome Built-in AI на вашем компьютере. Текст, который вы пишете, никогда не отправляется ни нам, ни сервису ИИ. Расширение отправляет статистику использования, например какими функциями вы пользуетесь и название сайта; её можно отключить в настройках. В политике конфиденциальности перечислено всё, а проверку можно отключить на любом сайте, где вы предпочли бы обойтись без неё.
Добавьте Private Writing Assistant в Chrome, точно зная, что расширение делает с этим доступом: в нашей политике конфиденциальности перечислено всё.