Rozšíření prohlížeče: užiteční pomocníci i bezpečnostní riziko

Rozšíření doplňují prohlížeč o užitečné funkce: blokování reklam, správu hesel, překladače či nástroje pro vývojáře. Rizika rozšíření prohlížeče patří k nejméně doceňovaným bezpečnostním rizikům. Rozšíření je kód běžící přímo ve vašem prohlížeči a může mít široká oprávnění. Proto je vhodné dívat se na rozšíření stejně opatrně jako na programy, které instalujete do počítače.

Co rozšíření vidí

Nejčastěji rozšíření žádají o oprávnění číst a měnit data na všech navštívených webech. Takové rozšíření technicky vidí všechno, co na stránkách zadáte: obsah formulářů, zprávy i hesla. Mnohá tento přístup potřebují k legitimní činnosti, například blokovač reklam nebo správce hesel. Na druhé straně malé pomocné rozšíření, které se tváří jako jednoduchý nástroj, přístup ke všemu vůbec potřebovat nemusí.

Dobrým pravidlem je nastavit přístup jen na konkrétní weby, pokud to prohlížeč umožňuje. Způsob nastavení závisí na prohlížeči, ale mnohé dnes nabízejí volbu povolit rozšíření jen po kliknutí nebo jen na vybraných stránkách.

Jak se z dobrého rozšíření stane špatné

Riziko není jen při instalaci. Rozšíření se aktualizují automaticky, takže vývojář může kdykoli doručit novou verzi. Pokud se vývojář změní, například po odkoupení rozšíření, nový vlastník může přidat sledování nebo škodlivé chování. Uživatelé si toho obvykle nevšimnou, protože aktualizace proběhne na pozadí.

Obchody s rozšířeními provádějí kontroly, ale žádná není dokonalá. Počet stažení a vysoké hodnocení nejsou zárukou bezpečnosti a mohou být i uměle nafouknuté. Proto je prevence důležitější než spoléhání na kontrolu obchodu.

Zvláštní pozornost si zaslouží rozšíření, která se po instalaci ptají na nová oprávnění. Pokud prohlížeč upozorní, že rozšíření požaduje rozšířený přístup, nepotvrzujte to automaticky. Zastavte se a zvažte, proč rozšíření nové oprávnění potřebuje. Při pochybnostech je rozumné rozšíření dočasně vypnout a zjistit si informace o změně u vydavatele nebo ve veřejných diskusích.

Jak vybírat a udržovat

Před instalací zkontrolujte vydavatele a to, zda má rozšíření veřejně dostupný zdrojový kód nebo alespoň transparentní zásady ochrany soukromí. Přečtěte si požadovaná oprávnění a zvažte, zda odpovídají funkci. Upřednostněte rozšíření od známých organizací, která se dlouhodobě udržují.

Jednou za čas projděte seznam nainstalovaných rozšíření a odstraňte ta, která nepoužíváte. Čím méně rozšíření, tím menší útočná plocha. Pokud potřebujete pracovat s citlivými údaji, zvažte samostatný profil prohlížeče bez rozšíření. Pamatujte i na to, že seznam rozšíření může být součástí digitálního otisku, a Tor Browser kvůli tomu doporučuje rozšíření vůbec nepřidávat.

Rozšíření a krypto

U kryptoměn je riziko rozšíření obzvlášť vysoké. Rozšíření pro softwarové peněženky běží v prohlížeči a umějí podepisovat transakce. Falešná rozšíření, která napodobují legitimní peněženky, se objevují opakovaně a jejich cílem je vylákat seed frázi. Rozšíření vždy instalujte jen z odkazu uvedeného na oficiální stránce projektu a nikdy z reklamy ve vyhledávači.

Seed frázi nikdy nezadávejte do žádného okna, které ji vyžaduje mimo původní instalaci peněženky. Pro větší částky je mnohem bezpečnější používat hardwarovou peněženku, přičemž platí standardní upozornění: kryptoměny jsou rizikové a ztráty obvykle nejsou vratné.