ブラウザ拡張機能はどれほど安全ですか?
公開: 2022-06-30ブラウザ拡張機能は、サーフィンエクスペリエンスを向上させるという事実にもかかわらず、安全に使用できますか?
ブラウザ拡張機能は、独自の機能を追加したり、閲覧時に特定の機能を実行したりするソフトウェアの一部にすぎません。 これらは、メモの整理からポップアップ広告の削除、パスワードの管理、タブの外観の変更まで多岐にわたります。
ブラウザ拡張機能がオンラインエクスペリエンスを向上させることは間違いありませんが、本当に安全に使用できますか? それらを採用することに注意する必要がありますか? そして、何が多すぎますか?
ブラウザ拡張機能はどのように機能しますか?
ブラウザ拡張機能は、Webサイトの機能を強化します。 ただし、自動再生ムービーやその他の苛立たしい機能など、不要な選択肢を削除する責任を彼らに割り当てることができます。
多くの場合、HTML、CSS、JavaScriptなどの有名なWebベースのツールと言語を使用して構築されています。 一部の拡張機能は、GoogleChromeやMozillaFirefoxなどのブラウザによって直接開発されていますが、Evernoteなどの大部分は、サードパーティのプログラマーによって作成されています。
ほとんどのブラウザ拡張機能は、オンラインアクティビティへの部分的または完全なアクセスを提供します。 これは、彼らがあなたのサーフィンの習慣を監視し、あなたのパスワードを盗み、そしてあなたの閲覧履歴に応じてパーソナライズされた広告を導入することさえできることを意味します。
ただし、ブラウザ拡張機能が常に完全にアクセスできるとは限りません。ほとんどの場合、意図的または無意識のうちに、ブラウザ拡張機能を提供しています。 たとえば、Chromeでブラウザ拡張機能をダウンロードしているときに注意を払うと、「アクセスしたWebサイトのすべてのデータを読んで変更してください」などの通知が表示されます。
ほとんどの消費者はそのような警告を無視し、結果を知らずに拡張機能をインストールし続けます。
ブラウザ拡張機能:安全ですか?
それぞれ「はい」と「いいえ」。 それは本当にあなたがインストールしている拡張機能に依存します。 それらが表す最大のセキュリティリスクは、権限管理です。
幸いなことに、現在のほとんどのWebブラウザーには拡張機能のアクセス許可メカニズムが含まれており、機能するためにいくつかのアクセス許可が必要なものもあります。 たとえば、拡張機能自体をクリックしたときにのみ実行される場合や、指定されたWebサイトでのみ実行される場合があります。
悪いニュースは、ほとんどのブラウザ拡張機能が任意のWebサイトで動作し、すべてに完全にアクセスできることです。これにより、すぐにセキュリティの悪夢に変わる可能性があります。
ブラウザ拡張機能はどのようにセキュリティを脅かしますか?
ブラウザ拡張機能がもたらす可能性のあるプライバシーとセキュリティのリスクの一部を次に示します。
- それらは可能なキーロガーとして機能し、パスワードとログイン情報を取得します。 実際には、キーロガーは入力したすべてのものを記録する可能性があり、クレジットカード番号や銀行情報などの機密データに重大なリスクをもたらします。
- 悪意のあるブラウザ拡張機能には、検索トラフィックを別の場所に再ルーティングする機能があります。
- 悪意のあるWeb拡張機能は、マルウェア、アドウェア、およびトロイの木馬の感染をダウンロードする可能性があります。
- 一部のブラウザ拡張機能は、閲覧履歴から情報を収集してマーケターに販売したり、他の関係者に渡したりすることができます。
- ほとんどの拡張機能は自動的に更新される可能性があります。つまり、正当な拡張機能でさえ、知らないうちにデバイス上で乗っ取られて更新される可能性があります。
ブラウザ拡張オプションに関しては、最も安全なブラウザがあなたのプライバシーを保護するという保証はありません。 機密性の高いユーザーデータを収集するために使用されているという苦情に応えて、Googleは2020年にChromeウェブストアから106個のChromeブラウザ拡張機能を削除することを余儀なくされました。
ブラウザ拡張機能のリスクを軽減する方法
ブラウザ拡張機能のリスクを確立したので、それらを回避する方法を知っておく必要があります。
使用する拡張機能の数を制限する
ブラウザ拡張機能に関しては、少ないほど多いので、コレクションを最小限に抑えてください。
ほとんどのオンラインブラウザは設定可能な機能を提供し、やることリストの管理や後で読むためのニュース項目の保存など、以前は人気のあったプラグインを必要としません。
ほとんどのまともな拡張機能は最終的にブラウザ自体の一部になるため、同じ機能を追加してインストールし、有害な拡張機能のリスクにさらされる必要はありません。
信頼できるソースからのみ拡張機能をインストールします。
ChromeウェブストアやMozillaなどの有名なソースからの拡張機能のみをインストールすることが重要です。
実行している可能性のあるデータ活用の種類を知る方法がないため、迅速で一見単純な拡張機能をインストールすることは避けてください。 さらに、GmailやYouTubeなどの人気のあるサービスを変更するためにランダムな見知らぬ人によって行われた拡張は、感染への扉を開く可能性があるため、避けるべき赤い信号です。
ただし、拡張機能がGoogleやMicrosoftなどの尊敬されているソースからのものである場合は、一見の価値があります。通常は安全であり、悪意のある目的でサードパーティの組織に販売されることはありません。
Googleは機械学習を使用して危険な拡張機能を検出および防止し、ユーザーを安全に保ちます。一方、Mozillaはその拡張機能に対して自動検証チェックを実行します。 ただし、有名なブラウザプロバイダーであっても、常に注意を怠ってください。
未使用の拡張機能を削除する
ブラウザで非アクティブになっている拡張機能を削除するだけです。
すべてのブラウザ拡張機能を定期的に調べて、不要になった拡張機能を削除してください。 これにより、拡張機能、特にサードパーティベンダーが提供する拡張機能によって引き起こされるセキュリティ問題の危険性が減少します。
不要な拡張機能を削除することで、ブラウザの効率が向上します。定期的なブラウザのクリーニングは、優れたシステムパフォーマンスエンハンサーです。
ブラウザ拡張機能の削除は、ブラウザによって異なります。
たとえば、Chromeでは、ウィンドウの右上隅にある拡張機能アイコンをクリックしてから[削除]を選択することで、拡張機能を削除できます。 または、[その他]ボタン(右上の縦の点線)をクリックして、[その他のツール]を選択することもできます。 次に、[拡張機能]をクリックして、インストールされているすべての拡張機能のリストを取得し、不要になった拡張機能をアンインストールします。
注意してブラウザ拡張機能を利用する
ブラウザ拡張機能が私たちのオンライン生活で重要な役割を果たしているのは当然のことです。
すべてのブラウザ拡張機能が悪意のあるものではありませんが、インストールする前に注意して追加の有効性を確認するのは私たちの責任です。 これを達成するための賢明なアプローチは、拡張機能の発行元と履歴に関する予備調査を実施することです。
ブラウザ拡張機能は常に賢明に使用し、すでにインストールされているものには注意することを忘れないでください。