Chrome 拡張機能は危険ですか? はい、これらのヒントには注意してください。

2022/09/27

Google Chrome 拡張機能は、毎日のブラウジングをより便利にする多くの価値ある機能を提供します。ただし、この機能の目的は、デバイスをマルウェアに感染させたり、データを侵害したり、ブラウザーの設定を変更したり、最悪の場合、ID を盗んだりすることである可能性があります。

私たちのほとんどは、オンラインセキュリティを当然のことと考えています。しかし、危険はあらゆる形や大きさで発生する可能性があり、Chrome 拡張機能でさえ悪意のあるものになる可能性があります。それらをインストールするときは、アドオンが安全で安全に使用できることを確認する必要があります。

Chrome 拡張機能の危険性

Chrome に拡張機能をインストールすると、開発者との一種の信頼関係が確立されます。この拡張機能は、毎日多くのタスクを完了するために依存しているプラットフォームであるブラウザーに組み込まれています。Web の閲覧、ビデオの視聴、映画の再生、作業のいずれを行っている場合でも、常にブラウザーに接続しています。追加された拡張機能は、そのエクスペリエンスの一部です。

インストールした拡張機能は、種類とプライバシーポリシーに応じて、ユーザーのほぼすべての操作を追跡できます。もちろん、すべての拡張機能がこれを行うわけではありませんが、確実に行うものがあります。

幸いなことに、Chrome には、この種の動作を防止するのに役立つ権限システムがあります。しかし、システムはユーザーと同じくらい良いものです。つまり、新しくインストールした拡張機能に許可する権限のリストに注意を払わないと、プライバシーを保護するシステムはありません。

最も人気があり信頼できる拡張機能でさえ、ウイルスに感染したり、侵害されたりする可能性があります。それらは、検索履歴、個人情報、さらにはクレジットカード情報に関する貴重な情報を収集するデータコレクターに変わる可能性があります。

開発者が無料の拡張機能を作成し、それを広告や追跡ツールでアプリを攻撃する会社に販売して利益を得るというケースはよくあります。

要約すると、ブラウザー拡張機能はさまざまな点で危険である可能性があります。状況によっては、危険になる可能性もあります。Chrome に新しい拡張機能を追加するときは注意が必要です。また、アドオンをインストールするときに追跡することが重要です。

Chrome 拡張機能を安全に使用するためのヒント

悪意のある拡張機能を回避するために、Chrome 拡張機能を安全に使用するための 8 つのヒントのリストをまとめました。

1. オンラインストアから拡張機能をダウンロードします。

どのブラウザでも拡張機能を入手できる場所はたくさんありますが、Chrome も例外ではありません。当然、信頼できる店でそのようなサプリメントを探すのが最善です。Chrome の場合、信頼できる場所はChrome Web Storeです。

200,000 を超える拡張機能、Web アプリ、テーマ、およびツールを検索して、ブラウジングエクスペリエンスを最大限に活用できます。クリエイティブツール、パスワードマネージャー、グラフィックデザインアドオンなどを見つけることができます。

ただし、Chrome ウェブストアからアドオンをダウンロードするときは注意してください。気に入ったプログラムを見つけたら、次のヒントに進んで、信頼できるかどうかを確認してください。

2.開発者を見る

最初に開発者を確認せずに Chrome 拡張機能をダウンロードしないでください。この調査を行うにはいくつかの方法があります。

まず、彼らのウェブサイトにアクセスして、それがプロの開発者であるかどうかを確認できます。公開 Web サイト、または少なくとも拡張機能ウィンドウで名前をクリックしてアクセスできる公開プロファイルが必要です。2 つのソースのいずれにもリンクが見つからない場合は、もう少し掘り下げて Google 検索を行うか、他のプラットフォームの開発者を探してみてください。

3. 拡張機能の説明を読む

これは従うべき非常に重要なアドバイスです。説明を読むと言うとき、それはすべてを意味します。これらすべてをよく見て、疑わしいまたは疑わしい要素を特定する必要があります。これには、データ共有および追跡情報が含まれる場合があります。拡張機能がエクスペリエンス全体でデータをどのように使用するかを確認してください。

一部の拡張機能では、説明にそのような情報が含まれていないことに注意してください。通常、アドオンに関する情報は、Chrome ウィンドウの右側、拡張機能の画像の横に表示されます。

説明の「免責事項」の部分を探してください。これは、拡張機能が Google アナリティクストラッキングまたはデータを使用する可能性のある他のプラットフォームで動作するかどうかを示している可能性があります。

ここでの最善のアドバイスは、常識と直感に従うことです。説明がうますぎると思われる場合は、おそらくそうです。

4.権限を確認する

通常、アドオンをインストールする準備が整うと、新しいポップアップウィンドウが表示されます。このウィンドウには、この拡張機能が適切に機能するために必要な権限が一覧表示されます。これらのアクセス許可は、次の 2 つのカテゴリに分類されます。

サイトの権限
デバイスの権限

拡張機能がそのタイプに応じて必要とするパーミッションの詳細なリストを次に示します。

ダウンロード – ダウンロードしたファイルへのアクセス、編集、削除、またはバイパス。
デスクトップキャプチャ – デスクトップのスクリーンショットを撮ります
Cookie – Cookie の検索または書き込み
ブックマーク – ブックマークの作成、編集、管理、および操作
VPN プロバイダー – VPN トンネルをセットアップできます
ビデオキャプチャ – ウェブカメラを使用してコンテンツを表示できます
USB – raw フォーマットで USB デバイスと通信できます。
タブキャプチャ – 現在のタブのビデオまたは画像を取得します
プロキシ – ブラウザのプロキシ設定を管理します
プライバシー – ウイルス対策またはマルウェア対策保護を無効にします。
履歴 – 完全な検索履歴へのアクセス
オーディオキャプチャ – Web カメラまたはマイクからオーディオをキャプチャできます。
閲覧データ – 閲覧データの消去
コンテンツ設定 – プラグインがサンドボックスなしで機能することを許可します

ほとんどの場合、プログラムをすべて許可するか、まったく許可しないかのいずれかです。中間オプションはありません。実際、拡張機能をインストールする場合は、そのすべての許可に同意する必要があります。それらに慣れていることを確認してください。

オンラインでの安全を確保するための一般的な経験則は、すべてのオンラインアクティビティにアクセスしようとする拡張機能を許可しないことです。

拡張機能をしばらくインストールしていない場合は、次の手順を実行して、要求されたアクセス許可を確認できます。

Chrome ブラウザを開きます。
右上隅にある 3 つのドットをクリックして、ドロップダウンメニューを開きます。
[その他のツール] をクリックし、[拡張機能] に移動します。
確認したい拡張機能の名前の横にある「詳細」をクリックします。

アプリがディスク上で使用するストレージの量、実行に必要なアクセス許可などの情報にアクセスできます。

以下に、拡張機能がアクセスできる Web サイトのリストを示します。「すべてのサイト」または「特定のサイト」を選択できます。拡張機能を数ページのみに制限する場合は、最後のオプションを選択します。または、クリック時オプションを選択することもできます。これにより、拡張機能は Web サイトにアクセスする必要があるたびに許可を求めます。

5.開発者が拡張機能を定期的に更新しているかどうかを確認する

定期的に更新される拡張機能のみをインストールしたい。これは、開発者が最新のセキュリティパッチに遅れずについていき、改善のためにユーザーフィードバックに十分注意を払っており、拡張機能を機能させるために多くの時間を費やしていることを示しています。

1 年以上更新されていない拡張機能は古く、最近更新された拡張機能よりも安全性が低くなります。

最後に必要なのは、数年前から問題が発生している拡張機能をインストールすることです。必要なアドオンが 6 ～ 8 か月以上更新されていない場合は、別の解決策を探してみてください。

6. レビューを読む

拡張機能のレビューを確認することは、他のユーザーのエクスペリエンスを評価する優れた方法です。アドオンの星の数が平均 5 個中 3 個以下の場合、それは危険信号です。拡張機能を使用する予定どおりにレビューが記述されていること、およびユーザーがアプリの機能に関する問題を報告していないことを確認してください。

一般に、レビューセクションを読むことで、平均的なユーザーエクスペリエンスをよりよく理解できます。否定的なレビューが多数見つかった場合は、ユーザーがより肯定的なエクスペリエンスを得られる代替の拡張機能を探すことができます。

7. 拡張ソースビューアーを使用する

この Chrome 機能により、IT プロフェッショナルは、ブラウザーとその拡張機能のセキュリティを評価する際に、より深く掘り下げることができます。

プログラミングに精通しており、悪意のあるコードスニペットを識別するスキルがある場合は、Chrome 拡張機能のソースコードビューアを使用できます。コードをダウンロードする必要さえありません。ビューアを開くだけで完了です。

8.ウイルス対策ソフトウェアを入手する

ウイルス対策ソフトウェアは、ユーザーをオンラインで安全に保つのに役立つ優れたファイアウォールです。アクセスするすべての Web サイトをチェックして潜在的な脅威がないかどうかを確認する、信頼できるプログラムを入手できます。拡張機能についても同じことが言えます。アドオンがテストされないままになることはありません。そのため、ウイルスのないプログラムを取得していることを知って安心できます。

Chrome 拡張機能のオプトアウト

Chrome 拡張機能は、Web エクスペリエンスをより便利で機能的にするために必要になることがよくあります。それらを使用することの明らかな利点にもかかわらず、これらのアドオンはユーザーに問題を引き起こす可能性もあります.

拡張機能をインストールする場合は、この記事のヒントに従って、自分自身と自分のデータを危険にさらさないようにしてください。拡張機能が必要なのが単純なタスクであろうと長期使用であろうと、少なくともダウンロードを開始する前に、開発者を調査し、レビューを読み、最終更新日を確認することをお勧めします。

Chrome にインストールしようとしている拡張機能は何ですか? 開発者とデータ管理に関する情報を彼の説明で見つけられますか? 以下のコメントセクションであなたの経験を共有してください。