Chrome 70 har alternativ för att begränsa tilläggstillgång

Tillägg kan vara riktigt användbara för ett stort antal saker. Från att blockera oönskat innehåll till ändra webbplatser, förbättra webbläsarens användbarhet eller förbättra din shoppingupplevelse.

Chrome-tillägg är begränsade vad de får göra. Chrome stöder ett tillståndssystem som kräver att tillägg begär vissa behörigheter, t.ex. tillgång till data på alla webbplatser, och att användare måste bevilja tillägg de begärda behörigheterna.

Brottslingar och vissa tilläggsutvecklare har hittat kryphål i det automatiserade systemet som Google använder för att veta tillägg. Säkerhetsföretag identifierade skadliga eller integritetsintrångstillägg i Chrome Web Store flera gånger under 2018 ensam.

Om du installerade tillägg i Chrome tidigare kan du ha stött på tillägg som begär omfattande behörigheter (åtkomstdata på alla webbplatser) även om de är tänkta att endast köras på en eller en enda webbplats. Inte alla tillägg som begär detta tillstånd är skadliga men vissa är det eller åtminstone problematiska ur en sekretesssynpunkt.

Medan användare kan verifiera tillägg för Chrome innan de installerar dem för att se till att de är legitima, är det bara en minoritet som gör det eftersom det kräver kunskap om JavaScript och hur Chrome-tillägg fungerar.

Google avslöjade planer idag för att förbättra situationen med lanseringen av Chrome 70 i mitten av oktober 2018.

Användarkontroll över sidtillägg kan köras på

Google planerar att ge Chrome-användare kontroll över värdarna som tillägg kan komma åt. För närvarande, om en tillägg har behörighet att ändra data på alla webbplatser kan det göra det och användaren kan inte göra någonting åt det vid den punkten annat än att ta bort dem igen från Chrome.

Från och med Chrome 70 kan Chrome-användare begränsa värdåtkomst för tillägg på följande sätt:

  • Begränsa åtkomsten till specifika webbplatser, t.ex. ghacks.net.
  • Aktivera klick för att aktivera för alla webbplatser.

Högerklicka på alla installerade tillägg visar det nya "detta kan läsa och ändra platsinformation" i menyn. När du håller muspekaren över den får du alternativen för att begränsa åtkomst till det tillägget.

Du kan också hantera vilka webbplatsutvidgningar som körs på chrome: // tillägg när du klickar på informationsknappen för ett installerat tillägg.

Den nya menyn "Låt detta tillägg läsa och ändra alla dina data på webbplatser du besöker" innehåller alternativ för att begränsa tillägget till "on-click" eller "på specifika webbplatser".

Valet av "på specifika webbplatser" visar listan över webbplatser som tillägget får köras på. Du kan lägga till flera webbplatser i listan som fungerar som en vitlista i så fall då. Tilläggets åtkomst till webbplatsen är blockerad om den inte finns på den listan.

Observera att den nya funktionaliteten blir tillgänglig efter att du har installerat ett tillägg. Chrome-tilläggsinstallationer från Chrome Web Store visar inte alternativ för att begränsa åtkomst till webbplatsen för ett tillägg som håller på att installeras just nu.

Det är möjligt att Google kommer att ändra det framöver eller integrera ett alternativ i Chrome för att ställa in en annan standard för tillägg som begär åtkomst till alla webbplatser.

För tillfället är det bara möjligt att ändra åtkomstbehörigheter för webbplatsen efter installationen.

Chrome belyser tilläggsikoner som vill ha åtkomst till en webbplats men inte har den åtkomsten på grund av åtkomstbegränsningar.

Ett klick på förlängningsikonen visar "ladda om sidan för att använda denna tillägg".

Tillägget ges tillgång till sidan då och du kan använda dess funktionalitet på sidan efteråt.

Det valda tillägget får rätt att få åtkomst till den valda sidan endast om du aktiverar den men inte på någon annan sida om den är inställd för att aktivera endast klick.

Om du vill att ett tillägg ska köras på alla sidor på en webbplats, välj istället alternativet "på webbplatsen".

Stängande ord

Chrome-användare kommer att få bättre tilläggskontroll i Chrome 70. Det är då möjligt att begränsa tillägg att bara köras på en liten uppsättning webbplatser eller aktivera endast när de klickas på. Standardvärdet, åtkomst som beviljas överallt, verkar dock förbli detsamma.

Jag ser de nya alternativen som ett verktyg för avancerade användare som vill begränsa tillägg som de installerar. Det är verkligen rätt drag för vissa typer av tillägg. En video- eller bildnedladdning bör bara köras när du behöver den och inte när du laddar en webbplats i webbläsaren.

Jag kan dock inte se att detta blir väldigt populärt bland nya eller oerfarna användare. Det skulle vara bra om Google skulle lägga till ett alternativ för att ställa in standard för nya tillägg.

Chrome-användare som redan kör version 70 kan aktivera funktionen just nu genom att ställa in chrome: // flags / # extension-active-script-behörighet till aktiverad.

Jag skulle gärna vilja se detta implementeras av andra webbläsare.

Nu du: Vad är det du tar med tillkännagivandet?

Tips : Kolla in våra listor över bästa Chrome-tillägg och bästa Firefox-tillägg.