ほとんどの Chrome 拡張機能には、私たちが与える権限がありません

ほとんどの人は Chrome 拡張機能を無害な生産性向上ツールとして扱います。結局のところ、これらは Chrome がデフォルトで提供していない機能を追加するのに役立ちます。広告をブロックし、記事を要約し、パスワードを保存し、生産性の向上を約束する Chrome 拡張機能がいくつかあります。しかし、この便利さには問題もあります。多くの Chrome 拡張機能は、実際に必要な権限よりもはるかに多くの権限を要求します。そして私たちのほとんどは、何も考えずにこれらの許可を与えます。「拡張機能の追加」をクリックして次に進む習慣がある場合は、すでに思っているよりも多くのアクセスを許可している可能性があります。

ブラウザのプラグインは、入力したすべてのパスワードを確認できます

100,000 件を超えるレビューを持つ信頼できるプラグインがあなたをスパイしている可能性があります。

多くのプラグインは必要以上の権限を要求します

最大の問題の 1 つは権限のクリープです

プラグインをインストールすると、許可リクエストが表示されます。もちろん、拡張機能が適切に動作するには、実際には特定のアクセス許可が必要な場合があります。たとえば、タブマネージャーがタブにアクセスする必要がある場合や、文法チェッカーが入力したテキストにアクセスする必要がある場合があります。ただし、多くの拡張機能はそれを超えています。

カラーピッカーのような基本的なツールでも、サイトデータの読み取りと変更の許可を求める場合があります。これには、アクセスしたすべての Web サイト、入力した内容、さらにはログイン情報や支払いデータなどの機密情報も含まれます。一部の開発者は、互換性の問題を回避するために広範な権限を要求します。一方、アクセスを適切に制限するよりも簡単であるという理由でそうする人もいます。いずれにせよ、ユーザーはプラグインが適切に機能するためにさえ必要のない広範な権限を与えることになります。

拡張機能を承認すると、バックグラウンドで引き続き実行できます。正直に言うと、ほとんどのユーザーはプラグインをインストールした後に再認証することはありません。

「すべてのデータを読み取って変更する」は、思っているよりも強力です

最も一般的かつ危険な特権の 1 つ

「すべてのサイトのすべてのデータの読み取りと変更」権限は誰もが知っています。ただし、誰もがその影響を理解しているわけではありません。ほとんどの人は、この警告は、プラグインがアクセスしたページと対話できることを意味しているだけだと考えています。実際には、ブラウジングエクスペリエンスを完全に制御できるようなものです。

このアクセスを許可すると、拡張機能は、アクセスした Web サイトのコンテンツの読み取り、変更、広告の挿入、フォームやメールへの入力内容の追跡、暗号化または送信される前のデータのキャプチャを行うことができます。アドオンがこの許可を要求しても、特定のアドオンが悪意があることを自動的に意味するわけではありません。たとえば、パスワードマネージャー拡張機能には、より広範な権限が必要な場合があります。そしてそれは問題ではありません。多くのユーザーは、どのプラグインにこれらの権限が必要で、どのプラグインが貪欲であるかを判断できません。

拡張機能が販売されると、問題はさらに悪化します。プラグインはバックグラウンドでサイレントに更新され、より多くのデータの収集を開始できます。すでに権限を付与している場合、プラグインは通知なしでバックグラウンドで動作し続けることができます。

無料の拡張機能は多くの場合、データから収益を上げます

無料のプラグインが収入を生み出す仕組み

Windows 11 の Google Chrome で[拡張機能]タブが開きます

拡張機能が無料の場合、どのようにして収入が得られるのでしょうか?結局のところ、開発者はホスティング、更新サイクル、サポートリクエスト、その他の作業にもお金が必要です。一部の正規の拡張機能は、収益を得るために寄付とプレミアムサブスクリプションに依存しています。ただし、これはすべての拡張機能に当てはまるわけではありません。実際、無料の拡張機能の多くはデータから収益を上げています。

一部のプラグインは匿名の閲覧データを収集します。このデータは、分析または広告目的で第三者に販売されます。一部のプラグインは、詳細なプロファイルを作成できるように、さまざまな Web サイトでのユーザーの行動を追跡することもあります。結局のところ、あなたの閲覧習慣は、あなたの興味、ショッピングの好み、場所のパターンなどに役立つ可能性があります。

もちろん、プラグインにはプライバシーポリシーがあります。しかし、それらは不明瞭であったり、読みにくくなったりすることがよくあります。その結果、多くのユーザーが何も考えずにデータ収集を許可してしまう可能性があります。さらに悪いことに、すべてが目に見えないという事実があります。携帯電話のアプリとは異なり、Chrome 拡張機能はポップアップやダッシュボードを表示せずにバックグラウンドで静かに実行されます。

AI Chrome 拡張機能はさらに大きなプライバシー上の懸念を引き起こす

彼らはあなたが期待している以上のものを見ることができます

Glasp でメモを取る — Jayric Maning によるスクリーンショット — 帰属表示は必要ありません

AI はあらゆるところで見られます。チャットボットやライティングアシスタントから生産性向上アプリや写真編集者まで。現在、Web ページやメールの下書きを要約する AI Chrome 拡張機能が多数あります。これを行うには、拡張機能は膨大な量の情報にアクセスする必要があります。そして、ここでプライバシーに関する懸念がさらに深刻になります。

AI を利用した拡張機能の多くは、ページコンテンツの読み取りやクリップボードデータへのアクセスなど、より広範な権限を要求します。プラグインによっては、データをトレーニング目的で使用したり、処理のためにサードパーティの AI サービスに送信したりする場合があります。また、多くの AI 拡張機能は舞台裏で何が起こっているかを伝えません。不気味なプラグインの中にはプライバシーポリシーがあいまいなものもあり、ユーザーがインストール前にそのポリシーを詳しく調べることはほとんどありません。

リスクはデータの機密性によって異なります。職場では、従業員が人工知能のブラウザアシスタントを使用して、誤って会社の機密データを公開してしまう可能性があります。すべての AI 拡張機能が安全ではないというわけではありません。ただし、クラウドへのアクセスと処理には幅広いリスクがあることを認識する必要があります。

プラグインをもっと頻繁にチェックする必要があります

正直に言ってみましょう。ブラウザ拡張機能をインストールした後、ほとんどのユーザーはそれらのことを完全に忘れてしまいます。時間が経つと、ブラウザには、使用していない、またはインストールした覚えのないプラグインが多数表示される可能性があります。正直に言うと、私もそこに行ったことがあります。しかし、これは危険な習慣です。

ブラウザ拡張機能はスマートフォンアプリと同じように扱う必要があります。アプリの権限を確認するのと同じように、プラグインも定期的に確認する必要があります。これを行うのは非常に簡単です。まずは自分自身に問いかけてみてください: このプラグインはまだ使用していますか、それとも必要ですか?何ヶ月もプラグインを使用していない場合は、削除してください。また、プラグインをインストールした覚えがない場合は、削除してください。

本当に必要なプラグインがわかったら、次のステップはそれらの権限を確認することです。に行く 拡張機能 -> 拡張機能の管理 -> 権限。ここで、プラグインに本当に必要な権限のみがあることを再確認する必要があります。フルアクセスを許可する代わりに、拡張機能を特定のサイトに制限することもできます。