Chrome 70 offre un'opzione per limitare l'accesso alle estensioni

Le estensioni possono essere davvero utili per un numero enorme di cose. Dal blocco di contenuti indesiderati al cambio di siti Web, al miglioramento dell'usabilità del browser o alla tua esperienza di acquisto.

Le estensioni di Chrome sono limitate in ciò che possono fare. Chrome supporta un sistema di autorizzazioni che richiede che le estensioni richiedano determinate autorizzazioni, ad esempio l'accesso ai dati su tutti i siti e che gli utenti debbano concedere alle estensioni le autorizzazioni richieste.

I criminali e alcuni sviluppatori di estensioni hanno trovato delle lacune nel sistema automatizzato che Google utilizza per controllare le estensioni. Le società di sicurezza hanno identificato più volte le estensioni dannose o che invadono la privacy nel Chrome Web Store solo nel 2018.

Se in precedenza hai installato estensioni in Chrome, potresti aver riscontrato estensioni che richiedono autorizzazioni di vasta portata (accesso ai dati su tutti i siti) anche se dovrebbero essere eseguite solo su alcuni o su un singolo sito. Non tutte le estensioni che richiedono questa autorizzazione sono dannose, ma alcune sono o almeno problematiche dal punto di vista della privacy.

Mentre gli utenti possono verificare le estensioni per Chrome prima di installarle per assicurarsi che siano legittime, è solo una minoranza a farlo poiché richiede la conoscenza di JavaScript e del funzionamento delle estensioni di Chrome.

Google ha rivelato oggi piani per migliorare la situazione con il rilascio di Chrome 70 a metà ottobre 2018.

Il controllo dell'utente sulle estensioni dei siti può essere eseguito

Google prevede di fornire agli utenti Chrome il controllo sugli host a cui possono accedere le estensioni. Attualmente, se un'estensione ha le autorizzazioni per modificare i dati su tutti i siti Web, potrebbe farlo e l'utente non può fare nulla al riguardo se non rimuoverlo nuovamente da Chrome.

A partire da Chrome 70, gli utenti di Chrome possono limitare l'accesso dell'host alle estensioni nei modi seguenti:

  • Limitare l'accesso a siti specifici, ad esempio solo ghacks.net.
  • Abilita fare clic per attivare per tutti i siti.

Un clic destro su qualsiasi estensione installata visualizza la nuova voce "questo può leggere e modificare i dati del sito" nel menu. Passando il cursore del mouse su di esso, si ottengono le opzioni per limitare l'accesso a tale estensione.

Puoi anche gestire le estensioni del sito eseguite su chrome: // extensions quando fai clic sul pulsante Dettagli di un'estensione installata.

Il nuovo menu "Consenti a questa estensione di leggere e modificare tutti i tuoi dati sui siti Web visitati" offre opzioni per limitare l'estensione a "clic" o "su siti specifici".

La selezione di "su siti specifici" visualizza l'elenco dei siti su cui è consentito eseguire l'estensione. È quindi possibile aggiungere più siti all'elenco che fungono quindi da whitelist in quel caso. L'accesso dell'estensione al sito è bloccato se non è in quell'elenco.

Si noti che la nuova funzionalità diventa disponibile dopo aver installato un'estensione. Le installazioni di estensioni di Chrome dal Chrome Web Store non visualizzano opzioni per limitare l'accesso al sito di un'estensione che sta per essere installata in questo momento.

È possibile che Google lo cambi in futuro o integri un'opzione in Chrome per impostare un valore predefinito diverso per le estensioni che richiedono l'accesso a tutti i siti.

Per ora, è possibile modificare le autorizzazioni di accesso al sito solo dopo l'installazione.

Chrome evidenzia le icone delle estensioni che desiderano accedere a un sito ma non hanno tale accesso a causa delle restrizioni di accesso.

Un clic sull'icona dell'estensione mostra "ricarica pagina per utilizzare questa estensione".

All'estensione viene quindi concesso l'accesso alla pagina e successivamente è possibile utilizzare la sua funzionalità sulla pagina.

L'estensione selezionata ottiene i diritti per accedere alla pagina selezionata solo se la attivi, ma non su qualsiasi altra pagina se è impostata per l'attivazione solo con un clic.

Se si desidera eseguire un'estensione su tutte le pagine di un sito, selezionare invece l'opzione "sul sito".

Parole di chiusura

Gli utenti di Chrome otterranno un migliore controllo delle estensioni in Chrome 70. È quindi possibile limitare le estensioni affinché vengano eseguite solo su un piccolo set di siti o attivate solo quando vengono cliccate. L'impostazione predefinita, l'accesso concesso ovunque, sembra rimanere lo stesso però.

Vedo le nuove opzioni come uno strumento per utenti esperti che vogliono limitare le estensioni che installano. È sicuramente la mossa giusta per determinati tipi di estensioni. Un download di video o immagini dovrebbe essere eseguito solo quando ne hai bisogno e non ogni volta che carichi un sito nel browser.

Tuttavia, non riesco davvero a vederlo diventare molto popolare tra gli utenti nuovi o inesperti. Sarebbe bello se Google aggiungesse un'opzione per impostare un valore predefinito per le nuove estensioni.

Gli utenti Chrome che eseguono già la versione 70 possono abilitare subito la funzione impostando chrome: // flags / # extension-active-script-permesso su abilitato.

Mi piacerebbe vederlo implementato anche da altri produttori di browser.

Ora tu: qual è la tua opinione sull'annuncio?

Suggerimento : consulta i nostri elenchi delle migliori estensioni di Chrome e dei migliori componenti aggiuntivi di Firefox.