Tùy chọn tính năng của Chrome 70 để hạn chế quyền truy cập tiện ích mở rộng

Phần mở rộng có thể thực sự hữu ích cho một số lượng lớn các thứ. Từ việc chặn nội dung không mong muốn đến thay đổi trang web, cải thiện khả năng sử dụng của trình duyệt hoặc cải thiện trải nghiệm mua sắm của bạn.

Tiện ích mở rộng của Chrome bị giới hạn ở những gì chúng được phép làm. Chrome hỗ trợ hệ thống cấp phép yêu cầu các tiện ích mở rộng yêu cầu một số quyền nhất định, ví dụ: quyền truy cập vào dữ liệu trên tất cả các trang web và người dùng cần cấp cho tiện ích mở rộng các quyền được yêu cầu.

Tội phạm và một số nhà phát triển tiện ích mở rộng đã tìm thấy sơ hở trong hệ thống tự động mà Google sử dụng để mở rộng thú y. Các công ty bảo mật đã xác định các tiện ích mở rộng độc hại hoặc xâm phạm quyền riêng tư trong Cửa hàng Chrome trực tuyến nhiều lần trong năm 2018.

Nếu bạn đã cài đặt tiện ích mở rộng trong Chrome trước đó, bạn có thể đã gặp các tiện ích mở rộng yêu cầu quyền truy cập rộng (dữ liệu truy cập trên tất cả các trang web) mặc dù chúng chỉ được chạy trên một số hoặc một trang web. Không phải tất cả các tiện ích mở rộng yêu cầu quyền này đều độc hại nhưng một số tiện ích đó hoặc ít nhất là có vấn đề theo quan điểm riêng tư.

Mặc dù người dùng có thể xác minh các tiện ích mở rộng cho Chrome trước khi cài đặt chúng để đảm bảo chúng là hợp pháp, nhưng đây chỉ là thiểu số vì nó đòi hỏi kiến ​​thức về JavaScript và cách các tiện ích mở rộng của Chrome hoạt động.

Google tiết lộ kế hoạch hôm nay để cải thiện tình hình với việc phát hành Chrome 70 vào giữa tháng 10 năm 2018.

Kiểm soát người dùng đối với các tiện ích mở rộng trang web có thể chạy trên

Google có kế hoạch cung cấp cho người dùng Chrome quyền kiểm soát các máy chủ mà tiện ích mở rộng có thể truy cập. Hiện tại, nếu tiện ích mở rộng có quyền thay đổi dữ liệu trên tất cả các trang web thì nó có thể làm như vậy và người dùng không thể làm gì về điều đó tại thời điểm đó ngoài việc xóa lại nó khỏi Chrome.

Bắt đầu với Chrome 70, người dùng Chrome có thể hạn chế quyền truy cập máy chủ của tiện ích mở rộng theo các cách sau:

  • Hạn chế quyền truy cập vào các trang web cụ thể, ví dụ như ghacks.net.
  • Cho phép nhấp để kích hoạt cho tất cả các trang web.

Nhấp chuột phải vào bất kỳ tiện ích mở rộng đã cài đặt nào sẽ hiển thị mục "điều này có thể đọc và thay đổi dữ liệu trang web" mới trong menu. Khi bạn di con trỏ chuột lên nó, bạn sẽ có các tùy chọn để hạn chế quyền truy cập của tiện ích mở rộng đó.

Bạn cũng có thể quản lý các tiện ích mở rộng trang web nào chạy trên chrome: // tiện ích mở rộng khi bạn nhấp vào nút chi tiết của tiện ích mở rộng đã cài đặt.

Menu "Cho phép tiện ích mở rộng này đọc và thay đổi tất cả dữ liệu của bạn trên các trang web bạn truy cập" cung cấp các tùy chọn để giới hạn tiện ích mở rộng thành "khi nhấp" hoặc "trên các trang web cụ thể".

Lựa chọn "trên các trang cụ thể" hiển thị danh sách các trang mà tiện ích mở rộng được phép chạy trên đó. Bạn có thể thêm nhiều trang web vào danh sách hoạt động như một danh sách trắng trong trường hợp đó. Quyền truy cập của tiện ích mở rộng vào trang web bị chặn nếu nó không có trong danh sách đó.

Lưu ý rằng chức năng mới sẽ khả dụng sau khi bạn cài đặt tiện ích mở rộng. Cài đặt tiện ích mở rộng Chrome từ Cửa hàng Chrome trực tuyến không hiển thị các tùy chọn để giới hạn quyền truy cập trang web của tiện ích mở rộng sắp được cài đặt tại thời điểm này.

Có thể Google sẽ thay đổi trong tương lai hoặc tích hợp một tùy chọn trong Chrome để đặt mặc định khác cho các tiện ích mở rộng yêu cầu quyền truy cập vào tất cả các trang web.

Hiện tại, chỉ có thể thay đổi quyền truy cập trang web sau khi cài đặt.

Chrome nhấn mạnh các biểu tượng tiện ích mở rộng muốn truy cập vào một trang web nhưng không có quyền truy cập đó do các hạn chế truy cập.

Nhấp chuột vào biểu tượng tiện ích hiển thị "tải lại trang để sử dụng tiện ích mở rộng này".

Tiện ích mở rộng được cấp quyền truy cập vào trang sau đó và bạn có thể sử dụng chức năng của nó trên trang sau đó.

Tiện ích mở rộng đã chọn chỉ có quyền truy cập vào trang đã chọn nếu bạn kích hoạt nhưng không phải trên bất kỳ trang nào khác nếu nó được đặt để kích hoạt chỉ khi nhấp.

Nếu bạn muốn tiện ích mở rộng chạy trên tất cả các trang của trang web, hãy chọn tùy chọn "trên trang web".

Từ kết thúc

Người dùng Chrome sẽ có quyền kiểm soát tiện ích mở rộng tốt hơn trong Chrome 70. Sau đó, có thể hạn chế các tiện ích mở rộng chỉ chạy trên một nhóm trang web nhỏ hoặc chỉ kích hoạt khi chúng được nhấp vào. Mặc định, quyền truy cập được cấp ở mọi nơi, dường như vẫn giữ nguyên.

Tôi thấy các tùy chọn mới là một công cụ cho người dùng nâng cao muốn giới hạn các tiện ích mở rộng mà họ cài đặt. Nó chắc chắn là động thái đúng đắn cho một số loại tiện ích mở rộng. Tải xuống video hoặc hình ảnh chỉ nên chạy khi bạn cần chứ không phải bất cứ khi nào bạn tải một trang web trong trình duyệt.

Mặc dù vậy, tôi thực sự không thể thấy điều này trở nên rất phổ biến với người dùng mới hoặc chưa có kinh nghiệm. Sẽ thật tuyệt nếu Google thêm một tùy chọn để đặt mặc định cho các tiện ích mở rộng mới.

Người dùng Chrome đã chạy phiên bản 70 đã có thể kích hoạt tính năng này ngay bây giờ bằng cách đặt chrome: // flags / # extension-active-script-allow to enable.

Tôi cũng muốn thấy điều này được thực hiện bởi các nhà sản xuất trình duyệt khác.

Bây giờ bạn: bạn nhận thông báo gì?

Mẹo : Kiểm tra danh sách các tiện ích mở rộng Chrome tốt nhất và các tiện ích bổ sung Firefox tốt nhất của chúng tôi.