Що браузерне розширення бачить на сторінках, які ви відкриваєте?
Private Writing Assistant
Перевірка граматики й переписування тексту з ШІ, який працює на вашому пристрої. Безкоштовно.
Перш ніж додати розширення, Chrome показує коротке попередження. Для перевірки граматики воно зазвичай звучить так: «Читати та змінювати всі ваші дані на всіх веб-сайтах». Звучить тривожно, і більшість однаково погоджується, бо без цього доступу розширення не працюватиме. Обидві реакції оминають головне: що це попередження може сказати, а чого ні.
Якщо коротко
Розширення з доступом до сайту може читати й змінювати на ньому все, зокрема те, що ви вводите в поля. Chrome показує, до яких сайтів розширення матиме доступ, ще до встановлення. Але дозвіл каже про те, що розширення може, а не про те, що воно робить, тож перевірте й те, куди воно надсилає прочитане.
Що означає попередження про дозволи
Коли ви додаєте розширення, Chrome показує, які дозволи воно запитує. Найважливіший — доступ до сайтів. Попередження «Читати та змінювати всі ваші дані на всіх веб-сайтах» означає, що воно може запускати свій код на кожній відкритій сторінці. Цей код бачить текст сторінки, форми, які ви заповнюєте, і те, що ви друкуєте, та може змінювати те, що сторінка показує.
Інші часті дозволи вужчі: «Переглядати історію веб-перегляду» стосується списку відвіданих сайтів, «Керувати вашими завантаженнями» — завантажених файлів. Кожне попередження описує, що розширення могло б зробити, якби захотіло.
Чому так багато розширень просять доступ до всіх сайтів
Деяким він справді потрібен. Менеджер паролів має заповнювати форми входу, де б вони не були. Блокувальник реклами має бачити кожну сторінку. Перевірці граматики треба бачити поля, у яких ви пишете, а писати ви можете на будь-якому сайті.
Тож «усі сайти» саме собою не тривожний знак. Це означає, що розширенню довірено багато, і питання переходить до того, як воно цією довірою користується.
Дозвіл каже про можливе, а не про те, що відбувається
Chrome може сказати, що розширенню дозволено читати. Він не може сказати, чи надсилає розширення прочитане на сервер. Два розширення з однаковими дозволами можуть поводитися протилежно: одне перевіряє текст на вашому комп’ютері, інше відправляє кожне натискання клавіші.
Щоб зрозуміти, яке у вас, треба дивитися далі за список дозволів.
П’ять перевірок перед встановленням
- Прочитайте дозволи й спитайте, чи кожен пасує до завдання. Розширення для нотаток, яке хоче керувати завантаженнями, варто розглянути уважніше.
- Прочитайте розділ політики конфіденційності про вміст. Він має прямо казати, чи залишає пристрій те, що ви друкуєте, або вміст сторінки. Наша стаття «Що має повідомляти політика конфіденційності сервісу для тексту?» перелічує питання, які варто поставити.
- Прочитайте розділ про конфіденційність у картці магазину. Вебмагазин Chrome показує, які дані, за словами розробника, збирає розширення.
- Переконайтеся, що за ним стоїть справжній розробник. Сайт, контактна адреса й історія оновлень — добрі ознаки.
- Обмежте доступ до сайтів, якщо можна. У налаштуваннях розширень Chrome часто можна дозволити розширенню працювати лише на окремих сайтах або вибрати варіант «Після натискання». Деякі розширення від цього ламаються, але для тих, що працюють і так, це корисно знати.
Наші дозволи з поясненнями
Private Writing Assistant запитує доступ до всіх сайтів, бо писати ви можете на будь-якому з них. Ось кожен дозвіл і навіщо він:
- Доступ до вебсайтів: щоб знаходити текстові поля й підкреслювати помилки на сторінках, де ви пишете.
- Виконання скриптів: щоб завантажувати код перевірки розширення у вкладки, які вже були відкриті під час встановлення чи оновлення.
- Сховище: щоб зберігати ваші налаштування, наприклад сайти, де ви вимкнули перевірку.
- Позаекранний документ: щоб за потреби запускати модель на пристрої у фоновому режимі.
- Значки вебсайтів: щоб показувати значки в списку сайтів, де перевірку вимкнено.
Те, що розширення читає, перевіряє Chrome Built-in AI на вашому комп’ютері. Текст, який ви пишете, ніколи не надсилається ні нам, ні сервісу ШІ. Розширення надсилає статистику використання, наприклад якими функціями ви користуєтеся й назву сайту; її можна вимкнути в налаштуваннях. У політиці конфіденційності перелічено все, а перевірку можна вимкнути на будь-якому сайті, де ви воліли б обійтися без неї.
Додайте Private Writing Assistant у Chrome, точно знаючи, що розширення робить із цим доступом: у нашій політиці конфіденційності перелічено все.