12 | Tarayıcı Uzantılarında Görünmeyen Veri İzinleri

Tarayıcı uzantıları birkaç tıklamayla çeviri, ekran görüntüsü veya reklam engelleme gibi işlevler ekliyor. Bu kolaylığın karşılığında bazı uzantılar ziyaret edilen sayfalardaki içerikleri görme yetkisi isteyebiliyor. Teknoloji ekipleri ve kullanıcılar açısından önemli soru, bir küçük aracın hangi sayfalara, hangi süreyle eriştiği. Bir uzantı ilk kurulduğunda güvenli görünse de güncelleme sonrası yetkileri değişebilir; düzenli kontrol bu yüzden gerekli.

İzin metni neden okunmalı?

Yalnızca belirli sitede çalışan bir eklenti ile tüm sitelerdeki verileri okuyabilen eklenti aynı risk düzeyinde değildir. Geniş erişim her zaman kötü niyet anlamına gelmez; bazı işlevler buna ihtiyaç duyabilir. Yine de kullanıcı, açıklanan işlevle istenen iznin uyumlu olup olmadığını sorgulamalı. Kullanılmayan uzantıları kaldırmak, saldırı yüzeyini küçültmenin basit yollarından biridir. Çalışma bilgisayarında kurumsal politika da değerlendirmeye katılmalı.

Hesap ekranlarında etkisi

betrupi veya betrupi giriş bağlantısıyla açılan bir sayfa dahil, tarayıcıdaki diğer siteler de geniş izinli uzantılardan etkilenebilir. Bağlantı verilen platformun herhangi bir uzantıyla ilişkisi olduğu söylenmiyor; örnek, riskin çoğu zaman ziyaret edilen siteden değil kullanıcının tarayıcı kurulumundan kaynaklanabileceğini gösteriyor. Özellikle ödeme veya oturum açma adımlarında gereksiz eklentilerin devre dışı tutulması değerlendirilebilir.

Güncelleme zinciri

Bir uzantının geliştirici hesabı el değiştirirse veya dağıtım zinciri ele geçirilirse önceden güvenilen yazılım sorun çıkarabilir. Bu nedenle mağaza puanı tarihsel bir veri olarak okunmalı; bugünkü sürümün ne yaptığını otomatik olarak kanıtlamaz. Tarayıcıların izin değişiklikleri için gösterdiği uyarılar atlanmamalı. Kurumsal yöneticiler kritik iş akışlarında izin verilen eklentileri sınırlı bir listeyle yönetebilir.

12 | Tarayıcı profili seçimi

Bazı kullanıcılar iş ve kişisel hesapları aynı tarayıcı profilinde açıyor. Uzantının bir amaç için kurulması, başka alanlarda da çalışmasına neden olabilir. Ayrı profiller kullanmak bu etki alanını daraltabilir; ancak profil ayrımı tek başına zararlı yazılımı durdurmaz. Özellikle ‘sayfadaki tüm verileri oku ve değiştir’ izni isteyen bir araç yüklenmeden önce geliştirici geçmişi ve son güncellemeler incelenmeli. Güncelleme sonrası yeni izin uyarısı çıktığında hangi işlev için istendiği sorgulanmalı. Tarayıcı ayarları belirli uzantının yalnızca tıklandığında veya seçilen sitelerde çalışmasına izin verebilir; bu seçenekler biliniyorsa gereksiz erişim azaltılır. Bir eklentiyi kaldırdıktan sonra varsa o eklentiye verilmiş hesap yetkileri ayrıca iptal edilmeli. Güvenli kullanımın ölçüsü, yüklenen uzantı sayısı değil, her birinin neye eriştiğinin bilinmesidir.

12 | Güvenli kaldırma

Eklentiyi kaldırmadan önce hangi hesaplara bağlandığı kaydedilebilir. Kaldırma sonrası hesabın güvenlik ayarlarından verilmiş özel erişimlerin iptali gerekebilir. Kurumlar çalışanlara sınırlı bir onaylı uzantı listesi sağlayarak hem ihtiyaçları karşılayıp hem destek yükünü azaltabilir. Farklı amaçlar için ayrı tarayıcı profili açmak da hangi eklentinin hangi sayfada çalıştığını anlamayı kolaylaştırır. İzin kontrolü, bir kere verilen onayı sonsuza dek geçerli saymamayı gerektirir.

Uzantılar interneti kişiselleştiren kullanışlı araçlar, fakat aynı zamanda tarayıcının en hassas bölümüne yakın çalışıyorlar. Güvenlik haberi burada sansasyonel bir uygulama listesi çıkarmaktan çok, izin mantığını anlaşılır kılmalı. Kullanıcı birkaç ayda bir kurulu eklentileri gözden geçirip hangi yetkiyi neden verdiğini sorarsa önemli bir kontrol sağlamış olur. Dijital hijyenin küçük ama etkili adımlarından biri budur.