วิธีติดตั้ง Browser Extensions ที่ปลอดภัยเท่านั้น

Browser extensions (ส่วนขยายเบราว์เซอร์) สามารถปรับปรุงประสบการณ์การเบราว์ซิ้ง บล็อกโฆษณารบกวน หรือเพิ่มฟังก์ชันใหม่ให้การใช้อินเทอร์เน็ตประจำวัน มี extensions และนักพัฒนาหลายพันราย จึงควรระวังเกี่ยวกับ extensions ที่ใช้

เมื่อติดตั้ง extension คุณให้สิทธิ์เข้าถึงข้อมูลบางอย่าง จึงควรเรียนรู้วิธีตรวจสอบและติดตั้งเฉพาะ browser extensions ที่ปลอดภัย เพื่อให้แน่ใจว่าพวกเขาไม่ได้ใช้ข้อมูลของคุณอย่างไร้เหตุผล

ตรวจสอบความปลอดภัยของ Browser Extensions ก่อนติดตั้ง

โชคดีที่การตรวจสอบความปลอดภัยของ browser extension ง่ายกว่าการติดตั้งโปรแกรมบนคอมพิวเตอร์ เพราะทุก browser extension จะแสดงรายการสิทธิ์ (permissions) ที่ขอก่อนติดตั้ง

สิทธิ์อาจเป็นอะไรก็ได้ ตั้งแต่ดูประวัติการค้นหา เข้าถึงเว็บแคม อ่านข้อมูลของคุณบนเว็บไซต์เฉพาะ หรือแก้ไขข้อมูลที่คุณป้อน คัดลอก หรือวาง

หาก browser extension ไม่มีสิทธิ์ มันไม่สามารถทำงานได้ ดังนั้น extension ไม่สามารถเข้าถึงเว็บแคมได้ เว้นแต่ว่าสิทธิ์การเข้าถึงจะระบุไว้บนหน้าติดตั้ง

เมื่อไปติดตั้ง browser extension สิ่งแรกควรทำคือเช็คสิทธิ์เหล่านี้ สิทธิ์เหล่านี้บอกได้มากเกี่ยวกับสิ่งที่ extension ทำได้หลังติดตั้ง มาดูตัวอย่าง Social Blade

Social Blade เป็นเครื่องมือบอกสถิติการเติบโตของบัญชีบน Twitch, YouTube, Instagram, Twitter และแพลตฟอร์มอื่นๆ ดีสำหรับติดตามการเติบโตของตัวเอง คู่แข่ง หรือคนที่ชื่นชอบครีเอเตอร์

เมื่อเพิ่ม Chrome extension Social Blade เข้าเบราว์เซอร์ จะขอสิทธิ์อ่านและเปลี่ยนข้อมูลบน Facebook, YouTube, Twitch, Twitter, และ Instagram 鑒于 extension ทำอะไร นี่ดูเหมือน safe browser extension ตอนติดตั้ง จะแสดงสถิติ Socialblade ภายในแต่ละเว็บไซต์ขณะเบราว์ซิ้ง จึงสมเหตุสมผลว่าต้องการสิทธิ์เหล่านี้

แม้กระนั้น คุณอาจรู้สึกกังวลเล็กน้อยในการใช้บริการนี้ที่เข้าถึงและแก้ไขข้อมูลบนเว็บโซเชียลมีเดีย ณ จุดนี้ ขึ้นอยู่กับความพิจารณาของคุณเอง คุณไว้ใจนักพัฒนานี้ไหม Socialblade ได้รับการยอมรับในอุตสาหกรรม และมีนโยบายความเป็นส่วนตัวบนเว็บไซต์ ลิงก์บนหน้า extension

แต่ทางเลือกอื่น จะไว้ใจ extension คล้ายกันจากนักพัฒนาที่ไม่คุ้นเคยไหม? เช่น extension นี้จากนักพัฒนาชื่อ system.unplugged มี rating 1 ดาว และไม่มีนโยบายความเป็นส่วนตัวสาธารณะ

อาจไม่ไว้ใจ แต่แม้จะดาวน์โหลด มันเข้าถึงได้แค่สิทธิ์ที่ระบุตอนติดตั้ง

ระบบสิทธิ์นี้เหมือนกันเกือบหมดสำหรับ Chrome และ Firefox บน Microsoft Edge ต้องระวังเพิ่มเติม สิทธิ์ถูกให้ แต่ผ่าน Microsoft Store ก่อน หมายถึงต้องเลื่อนลงอ่านสิทธิ์ก่อน ไม่มีคำเตือนตอนกด install

สรุป: เช็คสิทธิ์ก่อน หากเกี่ยวข้องกับบริการที่ extension ให้มา คุณส่วนใหญ่ปลอดภัย ต่อมา เช็คนักพัฒนาและนโยบายความเป็นส่วนตัวว่าน่าเชื่อถือ

สุดท้าย อ่านรีวิว extension และหากอยากไปลึกกว่า ดูโปรไฟล์สาธารณะและนโยบายความเป็นส่วนตัวของนักพัฒนาบนเว็บไซต์ของพวกเขา

สิทธิ์ Browser Extension ใดปลอดภัย ใดไม่ปลอดภัย?

สิทธิ์ Browser Extension ความเสี่ยงสูง (High Risk)

ควรสงสัยทันที extensions ที่ขอเข้าถึงข้อมูลทั้งหมดบนคอมพิวเตอร์และเว็บไซต์ที่คุณเยี่ยมชม ควรกังวลหาก extension ต้องเข้าถึงข้อมูลบนคอมพิวเตอร์ แทนที่จะเป็นแค่ข้อมูลภายในเบราว์เซอร์ นี่เป็นสัญญาณว่าไม่ใช่ safe browser extension

ระมัดระวังอย่างยิ่ง เมื่อดาวน์โหลดแอปเหล่านี้ แม้จากแหล่งที่น่าเชื่อถือ

สิทธิ์ Browser Extension ความเสี่ยงปานกลาง (Medium Risk)

ควรสงสัยปานกลาง extensions ที่ขอข้อมูลบนเว็บไซต์ที่คุณเยี่ยมชม นานาที่ extension จะต้องรวบรวมข้อมูล ทุกเว็บไซต์ ที่คุณไป เหมาะสมกว่าคือ extension ต้องการเข้าถึงอ่าน ร้องขอ หรือแก้ไขข้อมูลบนรายการเว็บไซต์เฉพาะ และขึ้นอยู่กับพิจารณาของคุณเพียงอย่างเดียวที่จะอนุญาตสิทธิ์นี้

ตัวอย่างเช่น Socialblade ต้องการเข้าถึงข้อมูลบนเว็บโซเชียลมีเดียเฉพาะที่ให้สถิติเชิงลึก ฟังก์ชันหลักของ extension ต้องการการเข้าถึงนี้เพื่อทำงาน

เข้าใจฟังก์ชันของ extension และถามตัวเองว่าฟังก์ชันตรงกับคำขอสิทธิ์ไหม ไม่ควรให้ extension เข้าถึงเว็บไซต์อย่าง PayPal หรือเว็บไซต์ธนาคารของคุณ

สิทธิ์ Browser Extension ความเสี่ยงต่ำ (Low Risk)

สิทธิ์ต่อไปนี้ถือว่าความเสี่ยงต่ำ ไม่น่าจะเป็นเหยื่อการฉอโกงหรือการกระทำร้ายแรงจากคำขอสิทธิ์เหล่านี้ อย่างไรก็ตาม ขึ้นอยู่กับพิจารณาของคุณว่าจะสละข้อมูลผ่านสิทธิ์เหล่านี้หรือไม่

• บุ๊กมาร์กที่บันทึกไว้
• ประวัติการเบราว์ซิ้ง
• แท็บและกิจกรรมการเบราว์ซิ้ง
• ตำแหน่งที่ตั้งทางกายภาพ
• ข้อมูลที่คัดลอกและวาง
• รายการแอป extensions และ themes ที่ติดตั้ง

สรุป

ด้วยระบบสิทธิ์ที่ใช้สำหรับ browser extensions สามารถเข้าใจได้ง่ายว่า extension เข้าถึงข้อมูลอะไร ด้วย ذلك ควรระวังและเข้าใจว่ากำลังเกิดอะไรทุกครั้งที่อนุญาตสิทธิ์

หวังว่าคู่มือนี้ช่วยอธิบายว่าสิทธิ์ไหนปลอดภัย และวิธีหา safe browser extensions จากนักพัฒนาที่น่าเชื่อถือ