Tiện ích mở rộng trình duyệt^(Browser) có thể cải thiện trải nghiệm duyệt web của bạn, chặn quảng cáo xâm nhập hoặc mang lại chức năng mới cho việc sử dụng Internet hàng ngày của bạn. Có hàng nghìn tiện ích mở rộng trình duyệt và nhà phát triển tiện ích mở rộng, vì vậy, thật khôn ngoan khi thận trọng với các tiện ích mở rộng bạn sử dụng. 

Khi bạn cài đặt tiện ích mở rộng, bạn cấp cho nó quyền sử dụng một số dữ liệu nhất định, vì vậy tốt nhất bạn nên học cách kiểm tra kỹ và chỉ cài đặt các tiện ích mở rộng trình duyệt an toàn để đảm bảo chúng không sử dụng thông tin của bạn một cách độc hại. 

Kiểm tra các tiện ích mở rộng trình duyệt an toàn trước khi cài đặt^{(Checking For Safe Browser Extensions Before Installing)}

Rất may, việc kiểm tra độ an toàn của tiện ích mở rộng trình duyệt có thể dễ dàng hơn việc cài đặt một chương trình vào máy tính của bạn. Điều này là do mọi tiện ích mở rộng của trình duyệt sẽ liệt kê mọi quyền mà nó yêu cầu trước khi được cài đặt. 

Quyền có thể là bất kỳ thứ gì từ việc xem lịch sử tìm kiếm, truy cập webcam, đọc dữ liệu của bạn trên các trang web cụ thể hoặc sửa đổi dữ liệu mà bạn nhập, sao chép hoặc dán.

Nếu tiện ích mở rộng của trình duyệt không có quyền, nó không thể thực hiện tác vụ. Vì vậy, chẳng hạn như tiện ích mở rộng không thể truy cập vào webcam của bạn, trừ khi quyền truy cập được nêu rõ trên trang cài đặt.

Khi bạn cài đặt tiện ích mở rộng trình duyệt, điều đầu tiên bạn nên làm là kiểm tra các quyền này. Họ có thể cho bạn biết rất nhiều điều về những gì tiện ích mở rộng trình duyệt có thể làm sau khi nó được cài đặt. Hãy lấy ví dụ như Social Blade .

Social Blade là một công cụ có thể cho bạn biết số liệu thống kê về tốc độ tăng trưởng của các tài khoản trên Twitch , YouTube , Instagram , Twitter và các nền tảng khác. Nó tuyệt vời để theo dõi sự phát triển của riêng bạn, theo dõi đối thủ cạnh tranh hoặc cho những người tò mò về người sáng tạo yêu thích của họ. 

Khi bạn thêm tiện ích mở rộng Chrome Social Blade^{(Chrome Social Blade extension)} vào trình duyệt của mình, nó sẽ yêu cầu quyền đọc và thay đổi dữ liệu trên Facebook , YouTube , Twitch , Twitter và Instagram . Với những gì tiện ích mở rộng làm, điều này có vẻ giống như một tiện ích mở rộng trình duyệt an toàn. Khi bạn cài đặt nó, nó sẽ hiển thị số liệu thống kê của Socialblade^{(Socialblade)} trong mỗi trang web khi bạn duyệt qua nó. Vì vậy, nó có ý nghĩa tại sao những quyền này là cần thiết.

Mặc dù vậy, bạn có thể cảm thấy hơi e ngại khi sử dụng dịch vụ này khi nó có thể truy cập và chỉnh sửa dữ liệu trên các trang mạng xã hội. Vì vậy, tại thời điểm này, nó phụ thuộc vào quyết định của riêng bạn. Bạn có tin tưởng nhà phát triển này không? Socialblade được đánh giá cao trong ngành và họ có chính sách bảo mật trên trang web của họ^{(a privacy policy on their website)} , được liên kết trên trang mở rộng của họ.

Nhưng cách khác, bạn có tin tưởng một tiện ích mở rộng tương tự từ một nhà phát triển không rõ tên tuổi hơn không? Ví dụ: tiện ích mở rộng này từ một nhà phát triển có tên system.unplugged có xếp hạng 1 sao và không có chính sách bảo mật công khai. 

Có thể không, nhưng sau đó, ngay cả khi bạn tải xuống, nó chỉ có thể truy cập các quyền được nêu khi cài đặt tiện ích mở rộng.

Hệ thống quyền này giống nhau cho cả Chrome và Firefox . Trên Microsoft Edge , bạn cần phải hết sức cẩn thận. Các quyền đã được cấp, nhưng chúng sẽ đi qua Microsoft Store trước, có nghĩa là bạn sẽ phải cuộn xuống để đọc các quyền trước. Không có cảnh báo khi bạn nhấn cài đặt.

Tóm lại, hãy kiểm tra các quyền trước. Nếu chúng có liên quan đến dịch vụ mà tiện ích mở rộng cung cấp, rất có thể bạn đã rõ. Tiếp theo, hãy kiểm tra nhà phát triển và chính sách bảo mật của họ để xem liệu họ có đáng tin cậy hay không. 

Cuối cùng, hãy đọc các đánh giá về tiện ích mở rộng và nếu bạn muốn hiểu sâu hơn, hãy xem kỹ hồ sơ công khai của nhà phát triển và các chính sách bảo mật trên trang web của họ.

Quyền nào của Tiện ích mở rộng Trình duyệt An toàn & Cái nào Không?^{(Which Are Safe Browser Extension Permissions & Which Aren’t?)}

Khi bạn cấp quyền cho tiện ích mở rộng của trình duyệt, có thể hơi khó hiểu điều đó thực sự có nghĩa là gì. Để giúp bạn, chúng tôi đã cung cấp giải thích kỹ hơn để bạn có thể hiểu rõ hơn khi cài đặt các tiện ích mở rộng trình duyệt mới. Các nguyên tắc này dựa trên thông tin do Google cung cấp^{(provided by Google)} .

Quyền mở rộng trình duyệt rủi ro cao^{(High Risk Browser Extension Permissions)}

Bạn sẽ ngay lập tức nghi ngờ về bất kỳ tiện ích mở rộng nào yêu cầu quyền truy cập vào tất cả dữ liệu trên máy tính của bạn và các trang web bạn truy cập. Bạn nên lo lắng nếu tiện ích mở rộng cần truy cập bất kỳ dữ liệu nào trên máy tính của bạn, thay vì chỉ dữ liệu trong chính trình duyệt. Đây là một dấu hiệu cho thấy đó không phải là một tiện ích mở rộng trình duyệt an toàn.

Hãy hết sức thận trọng^{(Take extreme precaution)} khi tải xuống các ứng dụng này, ngay cả từ các nguồn đáng tin cậy.

Quyền mở rộng trình duyệt rủi ro trung bình^{(Medium Risk Browser Extension Permissions)}

Bạn nên nghi ngờ ở mức độ vừa phải về bất kỳ tiện ích mở rộng nào yêu cầu dữ liệu trên các trang web bạn truy cập. Thật hiếm khi tiện ích mở rộng cần thu thập dữ liệu trên mọi trang web^{(every website)} bạn truy cập. Nhiều khả năng tiện ích mở rộng có thể cần quyền truy cập để đọc, yêu cầu hoặc sửa đổi dữ liệu trên một danh sách các trang web cụ thể và bạn có toàn quyền quyết định cho phép quyền này hay không. 

Ví dụ: Socialblade yêu cầu quyền truy cập vào dữ liệu trên các trang web truyền thông xã hội cụ thể mà nó có thể cung cấp số liệu thống kê chuyên sâu. Chức năng duy nhất của tiện ích mở rộng cần quyền truy cập này để hoạt động. 

Hiểu chức năng của tiện ích mở rộng và tự hỏi liệu chức năng có khớp với các yêu cầu cấp quyền hay không. Bạn không bao giờ nên cấp cho một tiện ích mở rộng quyền truy cập vào một trang web như PayPal hoặc trang web của ngân hàng của bạn. 

Quyền mở rộng trình duyệt rủi ro thấp^{(Low Risk Browser Extension Permissions)}

Bất kỳ quyền nào sau đây được coi là rủi ro thấp. Bạn có thể không phải là nạn nhân của hành vi gian lận hoặc ác ý với những yêu cầu cấp phép này. Tuy nhiên, bạn có toàn quyền quyết định nếu bạn muốn từ bỏ dữ liệu của mình thông qua các quyền này.

• Dấu trang đã lưu của bạn
• Lịch sử duyệt web của bạn
• Các tab và hoạt động duyệt web của bạn
• Vị trí thực tế của bạn
• Mọi dữ liệu sao chép và dán
• Danh sách các ứng dụng, tiện ích mở rộng và chủ đề đã cài đặt

Tóm lược^(Summary)

Với hệ thống quyền được sử dụng cho tiện ích mở rộng trình duyệt, có thể dễ dàng hiểu được dữ liệu mà tiện ích mở rộng đang truy cập. Như đã nói, bạn nên thận trọng và hiểu điều gì đang xảy ra mỗi khi bạn cho phép quyền. 

Hy vọng rằng, hướng dẫn này đã giúp giải thích quyền nào là an toàn và cách chỉ tìm các tiện ích mở rộng trình duyệt an toàn từ các nhà phát triển đáng tin cậy.

How To Install Only Safe Browser Extensions

Browser extensions cаn improve your browsing experience, block intrusive ads, or bring new functionality to your еveryday internet usage. Therе are thousands of browser extensions and extension developers, so it’s smart to be cautious about the extensions you use. 

When you install an extension, you give it permission to use certain data, so it’s best that you learn how to double-check and install only safe browser extensions to be sure they aren’t using your information maliciously. 

Checking For Safe Browser Extensions Before Installing

Thankfully, checking the safety of a browser extension can be easier than installing a program to your computer. This is because every browser extension will list any permissions it requests before being installed. 

Permissions can be anything from viewing your search history, accessing your webcam, reading your data on specific websites, or modifying data that you enter, copy, or paste.

If a browser extension doesn’t have permissions, it cannot perform a task. So it’s impossible for an extension to access your webcam, for example, unless the permission to access it is stated on the installation page.

When you go to install a browser extension, the first thing you should do is check for these permissions. They can tell you a lot about what the browser extension can do once it is installed. Let’s take Social Blade, for example.

Social Blade is a tool that can tell you the growth stats for accounts on Twitch, YouTube, Instagram, Twitter, and more platforms. It’s great for tracking your own growth, tracking competitors, or for those curious about their favorite creators. 

When you add the Chrome Social Blade extension to your browser, it asks for permissions to read and change data on Facebook, YouTube, Twitch, Twitter, and Instagram. Given what the extension does, this sounds like a safe browser extension. When you install this it, it’ll show Socialblade stats within each website as you browse it. So it makes sense why these permissions are needed.

Even so, you may feel a little apprehensive about using this service when it can access and edit data on social media websites. So, at this point it comes down to your own discretion. Do you trust this developer? Socialblade is well regarded in the industry and they have a privacy policy on their website, linked on their extension page.

But alternatively, would you trust a similar extension from a more unknown developer? For example, this extension from a developer called system.unplugged has a 1 star rating and no public privacy policy. 

Maybe not, but then again, even if you download it, it can only access the permissions stated when installing the extension.

This permission system is much the same for both Chrome and Firefox. On Microsoft Edge, you need to be extra careful. Permissions are granted, but they go through the Microsoft Store first, which means you will have scroll down to read the permissions first. There’s no warning when you press install.

In summary, check the permissions first. If they are related to the service the extension provides, you’re most likely in the clear. Next, check the developer and their privacy policy to see if they are trustworthy. 

Finally, read extension reviews and if you’d like to take it further, take a closer look at the developer’s public profile and privacy policies on their website.

Which Are Safe Browser Extension Permissions & Which Aren’t?

When you give permissions to a browser extension, it can be a little confusing what that actually means. To help you, we’ve provided a closer explanation so that you can be more informed when installing new browser extensions. These guidelines are based on information provided by Google.

High Risk Browser Extension Permissions

You should be immediately suspicious of any extensions that require access to all data on your computer and the websites you visit. You should be concerned if an extension needs to access any data on your computer, instead of just data within the browser itself. This is a sign that it’s not a safe browser extension.

Take extreme precaution when downloading these apps, even from trusted sources.

Medium Risk Browser Extension Permissions

You should be moderately suspicious of any extensions that require data on the websites you visit. It’s rare that an extension should ever need to gather data on every website you visit. It’s more likely that an extension may need access to read, request or modify data on a specific list of websites, and it’s down to your sole discretion to allow this permission. 

For example, Socialblade requires access to data on specific social media websites that it can provide in-depth stats for. The sole functionality of the extension needs this access to work. 

Understand the functionality of an extension and ask yourself whether the functionality matches up to the permission requests. You should never give an extension access to a website like PayPal or your bank’s website. 

Low Risk Browser Extension Permissions

Any of the following permissions are considered low risk. You’re unlikely to be the victim of fraudulent or malicious behavior with these permission requests. However, it’s down to your sole discretion if you’d like to give up your data through these permissions.

• Your saved bookmarks
• Your browsing history
• Your tabs and browsing activity
• Your physical location
• Any copy and pasted data
• A list of installed apps, extensions and themes

Summary

With the permission system used for browser extensions, it can be easy to understand what data an extension is accessing. With that being said, you should be cautious and understand what is happening each time you allow permissions. 

Hopefully, this guide has helped to explain which permissions are safe and how to find only safe browser extensions from trustworthy developers.

Related posts

• Cách xem các trang và tệp được lưu trong bộ nhớ đệm từ trình duyệt của bạn

• Cách thiết lập và sử dụng hộp cát trình duyệt trên Windows

• Cách lưu các tab trong trình duyệt Chrome

• Cách xem mật khẩu đằng sau dấu hoa thị trong trình duyệt

• Cách khởi động vào Chế độ an toàn trong tất cả các phiên bản Windows

• Cách cập nhật trình duyệt của bạn [Tất cả trình duyệt web]

• Cách quét nhiều trang vào một tệp PDF

• Tắt Kiểm soát tài khoản người dùng (UAC) cho một ứng dụng cụ thể

• Tạo ứng dụng Gmail dành cho máy tính để bàn với 3 ứng dụng email này

• Cách giữ cho PC Windows của bạn hoạt động mà không cần chạm vào chuột

• Trình duyệt sóng có an toàn không? Mọi điều bạn nên biết

• Tự động cuộn xuống các trang trong trình duyệt web của bạn

• Cách chuyển đổi một đĩa động thành một đĩa cơ bản

• Quản lý hoặc vô hiệu hóa Browser Add-ons & Extensions bằng Chrome, Firefox

• Cách thực hiện kiểm tra độ căng của CPU

• Cách tắt khóa Windows

• Cách buộc trình duyệt của bạn mở liên kết trong tab mới

• Cách mở tệp DDS trong Windows 10

• Cách thay đổi tác nhân người dùng của trình duyệt của bạn mà không cần cài đặt tiện ích mở rộng

• Cách cập nhật Raspberry Pi