Chrome 70 propose une option pour restreindre l'accès aux extensions
- Catégorie: Google Chrome
Les extensions peuvent être vraiment utiles pour un grand nombre de choses. Du blocage de contenu indésirable à la modification de sites Web, en passant par l'amélioration de la convivialité du navigateur ou l'amélioration de votre expérience d'achat.
Les extensions Chrome sont limitées dans ce qu'elles sont autorisées à faire. Chrome prend en charge un système d'autorisation qui exige que les extensions demandent certaines autorisations, par exemple l'accès aux données sur tous les sites et que les utilisateurs doivent accorder aux extensions les autorisations demandées.
Les criminels et certains développeurs d'extensions ont trouvé des failles dans le système automatisé que Google utilise pour contrôler les extensions. Les sociétés de sécurité ont identifié des extensions malveillantes ou portant atteinte à la vie privée dans le Chrome Web Store plusieurs fois dans 2018 seul.
Si vous avez déjà installé des extensions dans Chrome, vous avez peut-être rencontré des extensions qui demandent des autorisations étendues (accès aux données sur tous les sites) même si elles sont censées ne s'exécuter que sur certains ou sur un seul site. Toutes les extensions qui demandent cette autorisation ne sont pas malveillantes, mais certaines le sont ou du moins posent problème du point de vue de la confidentialité.
Tandis que les utilisateurs peuvent vérifier les extensions pour Chrome avant de les installer pour s'assurer qu'ils sont légitimes, ce n'est qu'une minorité qui le fait car cela nécessite une connaissance de JavaScript et du fonctionnement des extensions Chrome.
Google a révélé des plans aujourd'hui pour améliorer la situation avec la sortie de Chrome 70 à la mi-octobre 2018.
Le contrôle des utilisateurs sur les extensions de sites peut s'exécuter sur
Google prévoit de donner aux utilisateurs de Chrome le contrôle des hôtes auxquels les extensions peuvent accéder. Actuellement, si une extension est autorisée à modifier les données sur tous les sites Web, elle peut le faire et l'utilisateur ne peut rien y faire à ce stade, à part la supprimer à nouveau de Chrome.
À partir de Chrome 70, les utilisateurs de Chrome peuvent restreindre l'accès des hôtes aux extensions des manières suivantes:
- Restreindre l'accès à des sites spécifiques, par exemple ghacks.net uniquement.
- Activez le clic pour activer pour tous les sites.
Un clic droit sur n'importe quelle extension installée affiche le nouvel élément «Cela peut lire et modifier les données du site» dans le menu. Lorsque vous passez le curseur de la souris dessus, vous obtenez les options pour restreindre l'accès à cette extension.
Vous pouvez également gérer les extensions de site exécutées sur les extensions chrome: // lorsque vous cliquez sur le bouton Détails d'une extension installée.
Le nouveau menu 'Autoriser cette extension à lire et à modifier toutes vos données sur les sites Web que vous visitez' propose des options permettant de limiter l'extension à 'au clic' ou 'sur des sites spécifiques'.
La sélection de «sur des sites spécifiques» affiche la liste des sites sur lesquels l'extension est autorisée à s'exécuter. Vous pouvez ajouter plusieurs sites à la liste qui agissent alors comme une liste blanche dans ce cas. L'accès de l'extension au site est bloqué si elle ne figure pas sur cette liste.
Notez que la nouvelle fonctionnalité devient disponible après l'installation d'une extension. Les installations d'extensions Chrome à partir du Chrome Web Store n'affichent pas les options permettant de limiter l'accès au site d'une extension sur le point d'être installée pour le moment.
Il est possible que Google modifie cela à l'avenir ou intègre une option dans Chrome pour définir une valeur par défaut différente pour les extensions qui demandent l'accès à tous les sites.
Pour l'instant, il n'est possible de modifier les autorisations d'accès au site qu'après l'installation.
Chrome met en évidence les icônes d'extension qui souhaitent accéder à un site mais ne disposent pas de cet accès en raison de restrictions d'accès.
Un clic sur l'icône de l'extension affiche 'Recharger la page pour utiliser cette extension'.
L'extension a alors accès à la page et vous pouvez ensuite utiliser ses fonctionnalités sur la page.
L'extension sélectionnée obtient le droit d'accéder à la page sélectionnée uniquement si vous l'activez, mais pas sur une autre page si elle est définie pour s'activer au clic uniquement.
Si vous souhaitez qu'une extension s'exécute sur toutes les pages d'un site, sélectionnez plutôt l'option «sur site».
Mots de clôture
Les utilisateurs de Chrome bénéficieront d'un meilleur contrôle des extensions dans Chrome 70. Il est alors possible de restreindre les extensions pour qu'elles ne s'exécutent que sur un petit nombre de sites ou de ne les activer que lorsque l'utilisateur clique dessus. La valeur par défaut, l'accès accordé partout, semble rester la même.
Je vois les nouvelles options comme un outil pour les utilisateurs avancés qui souhaitent limiter les extensions qu'ils installent. C'est certainement la bonne solution pour certains types d'extensions. Un téléchargement de vidéo ou d'image ne doit s'exécuter que lorsque vous en avez besoin et non lorsque vous chargez un site dans le navigateur.
Cependant, je ne peux pas vraiment voir cela devenir très populaire auprès des utilisateurs nouveaux ou inexpérimentés. Ce serait formidable si Google ajoutait une option pour définir une valeur par défaut pour les nouvelles extensions.
Les utilisateurs de Chrome qui exécutent déjà la version 70 peuvent activer la fonctionnalité dès maintenant en définissant l'autorisation chrome: // flags / # extension-active-script-permission sur enabled.
J'aimerais également voir cela implémenté par d'autres fabricants de navigateurs.
Maintenant, c'est à votre tour: Quelle est votre opinion sur l'annonce?
Pointe : Consultez nos listes des meilleures extensions Chrome et des meilleurs modules complémentaires Firefox.