Расширение для браузера: маленький помощник с большим доступом
«Скидка в один клик», «улучшатор YouTube», «проверщик грамматики» — и разрешение читать все сайты. Как понять, кому ты уже доверил вкладки, пароли и корпоративную почту.
Расширение ставится за десять секунд и живёт годами. Ты забываешь, зачем оно было нужно. Оно не забывает читать страницы: банк, почту, корпоративный CRM, черновик договора в Docs.
Не каждое расширение — враг. Но любое с правом «читать и изменять данные на всех сайтах» технически может делать то же, что умелый человек за твоим плечом.
Что они реально могут
В зависимости от разрешений:
- видеть URL и содержимое страниц;
- читать то, что ты вводишь в формы (иногда — и пароли, если страница не защищена отдельным менеджером);
- подменять кнопки и ссылки (фишинг поверх настоящего сайта);
- отправлять адреса и содержимое страниц на свой сервер.
Магазин Chrome/Edge/Firefox иногда чистит вредоносное — после жалоб. Между установкой и чисткой ты уже поработал.
Признаки насторожиться:
- расширение просит доступ ко всем сайтам, хотя ему хватило бы одного (например, только youtube.com);
- внезапно сменился издатель, название или иконка;
- отзывы свежие и все как под копирку: «супер скидки!!!!»;
- ты ставил его «на один день» три года назад.
ИнКа: Если грамматика на английском нужна раз в месяц, а разрешение — «все сайты навсегда», математика подозрительная. Как у кредита под 0 % на вечность.
Аудит за пятнадцать минут
- Открой список расширений в браузере.
- Выключи всё, чем не пользовался последний месяц.
- Удали то, чему не вспомнил название за пять секунд.
- У оставшихся открой «подробности» / permissions: зачем им «все сайты»?
- Для паролей лучше менеджер, а не «сохранилка» от неизвестного аддона.
Если хочешь пройтись шире — по следу в браузере и на телефоне: утилита «След за 15 минут» и «Уборка следов» для Windows.
На работе отдельно: корпоративная политика часто запрещает любые расширения кроме белого списка. Это не вредность ИБ — это понимание, что одно «милое» дополнение читает ту же почту, что и ты.