Ekstenzije za web preglednike su jednostavni komad softvera koji dodaje unikatnu mogu\u0107nost ili personaliziranu funkcionalnost u web preglednik. To mo\u017ee uklju\u010divati \u0161irok spektar stvari \u2013 od organiziranja bilje\u0161ki i uklanjanja pop-up poruka, do upravljanja va\u0161im lozinkama i mijenjanju izgleda tabova u web pregledniku.<\/p>\n\n\n\n
Nitko ne mo\u017ee pore\u0107i korisnost ekstenzija, ali ostaje pitanje \u2013 jesu li one sigurne za kori\u0161tenje? Trebamo li biti oprezni s kori\u0161tenjem istih? Gdje je granica da mo\u017eemo re\u0107i da imamo previ\u0161e ekstenzija?<\/p>\n\n\n\n
Kako ekstenzije za web preglednike rade?<\/span><\/strong> One se generalno kreiraju u web tehnologijama i jezicima kao \u0161to su HTML, CSS i JavaScript. Neke ekstenzije dolaze direktno od web preglednika kao \u0161to su Google Chrome i Mozilla Firefox, ali velika ve\u0107ina ekstenzija dolazi od programera koji ih sami naprave i daju drugima na raspolaganje.<\/p>\n\n\n\n Ve\u0107ina tih istih ekstenzija ima parcijalni pristup svemu \u0161to radite online. To zna\u010di da one mogu pratiti \u0161to posje\u0107ujete na Internetu, \u201cuhvatiti\u201d va\u0161u lozinku i ubaciti vam personalizirane reklame s obzirom na sadr\u017eaj koji posje\u0107ujete na Internetu.<\/p>\n\n\n\n Sva sre\u0107a, ekstenzije nemaju pristup svemu automatski \u2013 ve\u0107inu vremena im vi dajete pristup. Bilo to svjesno ili nesvjesno. Na primjer, ako obratite pozornost dok instalirate ekstenzije za Google Chrome, vidjet \u0107ete poruku sli\u010dnu ovoj: \u201cRead and change all your data on the website you visit\u201d.<\/p>\n\n\n\n Ve\u0107ina nas ne vidi te poruke ili ih ignoriramo, te instaliramo ekstenzije bez da razmi\u0161ljamo o posljedicama koje to nosi.<\/p>\n\n\n\n Jesu li ekstenzije sigurne?<\/span><\/strong> Dobra vijest je da moderni web preglednici imaju \u201cpermission system\u201d i ne daju ekstenzijama da rade odre\u0111ene radnje umjesto vas. Na primjer, neke ekstenzije se ne mogu pokrenuti dok ih vi na odre\u0111enoj web stranici sami ne aktivirate tako da kliknete na njih i date im ovlasti da ne\u0161to naprave.<\/p>\n\n\n\n Lo\u0161a vijest je da ve\u0107ina web preglednika dozvoljava ekstenzijama da se izvr\u0161e prakti\u010dki na bilo kojoj web stranici i da imaju pristup svemu ako im vi to omogu\u0107ite. Date im ovlasti u krivo vrijeme i na krivom mjestu i prizivate \u201csigurnosnu no\u0107nu moru\u201d.<\/p>\n\n\n\n Kako ekstenzije mogu riskirati va\u0161u sigurnost?<\/span><\/strong> – One mogu raditi kao potencijalni keylogger i \u201cuhvatiti\u201d va\u0161e detalje za logiranje na odre\u0111ene web stranice. U stvari, keyloggeri mogu uhvatiti sve \u0161to pi\u0161ete na ra\u010dunalu, a to je ogromna prijetnja va\u0161im privatnim podacima kao \u0161to su podaci o karticama i sli\u010dno Mnogo je jo\u0161 stvari koje mogu krenuti po zlu, te nema garancije da je odre\u0111ena ekstenzija dobra ili lo\u0161a. Svaka ekstenzija mo\u017ee \u201cprevagnuti\u201d u jednom trenu na jednu ili drugu stranu. Pro\u0161le godine, Google je uklonio 106, relativno popularnih, ekstenzija jer su prijavljene od strane korisnika i u njima je na\u0111eno da prikupljaju osjetljive podatke o korisnicima.<\/p>\n\n\n\n Na\u010dini na koje mo\u017eete minimizirati potencijalnu \u0161tetu<\/span><\/strong> Izbjegavajte kori\u0161tenje previ\u0161e ekstenzija<\/span><\/strong> Instalirajte ekstenzije s provjerenih izvora<\/span><\/strong> Pod svaku cijenu izbjegavajte brzo instaliranje ekstenzija s neprovjerenih stranica jer je prevelika \u0161ansa da \u0107e vam netko ukrasti podatke i skupljati previ\u0161e podataka o vama. Da ne govorimo o third-party Gmail ili YouTube ekstenzijama. Ako ih nije napravio sam Google, nemojte ih instalirati. Isto vrijedi i za neke druge servise. Ako koristite Outlook za mailove, onda \u0107ete instalirati eventualno Outlook ekstenziju koju je napravio Microsoft, a ne neka neprovjerena osoba. Zar mislite da bi takve firme dopu\u0161tale svakome da radi ekstenzije za njihove servise?<\/p>\n\n\n\n Google koristi machine learning da detektira i blokira maliciozne ekstenzije, dok Mozilla provodi automatiziranu provjeru svojih ekstenzija prilikom stavljanja na store.<\/p>\n\n\n\n
Kao \u0161to smo rekli, doti\u010dne ekstenzije dodaju mogu\u0107nost ili funkcionalnost u web preglednik. One nam, na primjer, mogu pomo\u0107i oko uklanjanja ne\u017eeljenih opcija na web stranicama kao \u0161to je automatsko pokretanje videa ili prikazivanje pop-up poruka i reklama.<\/p>\n\n\n\n
Odgovor je \u2013 i da i ne. To jako ovisi o tipu ekstenzije koju instalirate. Najve\u0107i sigurnosni rizik koji tu imate je da im date prevelike ovlasti.<\/p>\n\n\n\n
Ovo su neke brige oko privatnosti i sigurnosti koje vam ekstenzije mogu zadati:<\/p>\n\n\n\n
– Maliciozne ekstenzije vas mogu preusmjeriti na sumnjive web stranice
– Opasne ekstenzije vam mogu potencijalno skinuti malware, adware ili trojance na ra\u010dunalo
– Ekstenzije mogu spremati informacije o vama kao \u0161to su stranice koje posje\u0107ujete i upiti koje radite, te ih prodavati tre\u0107im stranama
– Ve\u0107ina ekstenzija se mogu automatski a\u017eurirati, \u0161to zna\u010di da se i legitimne ekstenzije mogu \u201codmetnuti\u201d i nanijeti vam potencijalnu \u0161tetu bez da to saznate.<\/p>\n\n\n\n
Sada kada znate koje opasnosti ekstenzije za web preglednike mogu donijeti, vrijeme je da nau\u010dite kako minimizirati \u0161tetu ili ju skroz izbje\u0107i.<\/p>\n\n\n\n
Kada govorimo o ekstenzijama, vrijedi ono pravilo \u2013 \u201cmanje je vi\u0161e\u201d. Zato dr\u017eite listu ekstenzija na minimumu. Uz to, ve\u0107ina popularnih web preglednika se mo\u017ee lijepo prilagoditi va\u0161im potrebama, te imaju hrpu funkcionalnosti. Ne treba vam 20 ekstenzija. Danas imate ToDo liste ugra\u0111ene u web preglednike, gumb za \u201cRead later\u201d kada na\u0111ete neki dobar \u010dlanak i sli\u010dno.<\/p>\n\n\n\n
Iznimno je va\u017eno da ekstenzije instalirate samo s provjerenih izvora kao \u0161to su Chrome Web Store ili alternativa na Mozilli. Ne mo\u017eemo dovoljno naglasiti ovu izjavu.<\/p>\n\n\n\n