Warum benötigen Chrome-Erweiterungen „alle Ihre Daten auf den von Ihnen besuchten Websites“?

Viele Erweiterungen im Chrome Web Store möchten „alle Ihre Daten auf den von Ihnen besuchten Websites lesen und ändern“. Das klingt ein wenig gefährlich – und es kann auch sein –, aber viele Erweiterungen benötigen nur diese Berechtigung, um ihre Arbeit zu erledigen.

Chrome hat ein Berechtigungssystem, aber Firefox und Internet Explorer nicht

Dies mag alarmierend erscheinen, insbesondere wenn es von etwas wie Firefox kommt. Sie sehen diese Warnung jedoch nur, weil Chrome ein Berechtigungssystem für seine Erweiterungen hat, während Firefox und Internet Explorer dies nicht tun. Die Firefox- und Internet Explorer-Erweiterung hat vollen Zugriff auf den gesamten Browser und kann alles tun, was es will.

Zum Beispiel, wenn Sie die Tamperaffe Add-On in Firefox, sehen Sie überhaupt keine Berechtigungswarnung. Aber dieses Add-on erhält Zugriff auf Ihren gesamten Firefox-Browser.

Im Gegensatz zu Erweiterungen für diese anderen Browser müssen Chrome-Erweiterungen jedoch die erforderlichen Berechtigungen deklarieren. Wenn Sie eine Erweiterung installieren, sehen Sie eine Liste der erforderlichen Berechtigungen und können eine fundierte Entscheidung darüber treffen, ob die Erweiterung installiert werden soll. Es ist ein bisschen wie das in Android integrierte Berechtigungssystem.

Um dasselbe Beispiel zu verwenden, wenn Sie die Tamperaffe Erweiterung für Chrome sehen Sie Informationen zu den Berechtigungen, die für die Erweiterung erforderlich sind.

Sehr einfache Erweiterungen benötigen eigentlich keine Berechtigungen. Zum Beispiel der Beamte Google Hangouts Erweiterung bietet nur ein Symbolleistensymbol, auf das Sie klicken können, um ein Google Hangouts-Chatfenster zu öffnen. Installieren Sie es, und Sie werden nicht über besondere Berechtigungen gewarnt, die es erfordert.

Warum Erweiterungen die Berechtigung zum „Lesen und Ändern aller Ihrer Daten“ benötigen

Versuchen Sie jedoch, die meisten Erweiterungen zu installieren, und Sie werden über die erforderlichen Berechtigungen gewarnt. Die am gruseligsten aussehende ist wahrscheinlich «Lesen und ändern Sie alle Ihre Daten auf den von Ihnen besuchten Websites». Dies bedeutet, dass die Erweiterung jede von Ihnen besuchte Webseite anzeigen, diese Webseiten ändern und sogar Informationen darüber über das Web senden kann.

Google bietet beispielsweise a Auf Google Drive speichern Erweiterung, mit der Sie mit der rechten Maustaste auf eine beliebige Webseite oder einen Link klicken und diese Seite in Ihrem Google Drive speichern können. Die Erweiterung erfordert die Fähigkeit, „alle Ihre Daten auf den von Ihnen besuchten Websites zu lesen und zu ändern“. Diese Berechtigung ist jedoch erforderlich, da die Erweiterung beim Versuch, Inhalte zu speichern, auf die aktuelle Webseite zugreifen und deren Daten anzeigen können muss.

Erweiterungen, die mit Webseiten interagieren müssen, erfordern fast immer die Berechtigung „Alle Ihre Daten auf den von Ihnen besuchten Websites lesen und ändern“. Aus diesem Grund fragt die Google Hangouts-Erweiterung nicht nach dieser Berechtigung: Sie verfügt über keine Funktionen, die mit einer geöffneten Webseite in Ihrem Browser interagieren.

Klicken Sie sich um und Sie werden schnell feststellen, dass die meisten Browsererweiterungen Funktionen bieten, die mit der aktuellen Webseite interagieren, von Passwortmanagern, die Passwörter eingeben müssen, bis hin zu Wörterbucherweiterungen, die Wörter definieren müssen. Deshalb ist diese Berechtigung so verbreitet.

Erweiterungen, die nur auf einer einzigen Website funktionieren, erfordern möglicherweise nur die Fähigkeit zum „Lesen und Ändern Ihrer Daten“ auf einer bestimmten Website. Zum Beispiel der Beamte Google Mail-Checker Erweiterung erfordert die Berechtigung zum «Lesen und Ändern Ihrer Daten auf allen google.com-Websites».

Sicher, diese Zugriffsebene würde es einer Erweiterung ermöglichen, Ihre Passwörter und Kreditkartennummern zu erfassen oder zusätzliche Anzeigen in Webseiten einzufügen. Aber Google weiß nicht, ob eine Erweiterung ihre Berechtigungen zum Guten oder zum Bösen nutzt. Viele beliebte und legitime Erweiterungen erfordern diese Berechtigung, da sie auf andere Weise mit geöffneten Webseiten interagieren können.

Wenn Sie jedoch aufgrund der Berechtigungswarnung zweimal nachdenken, bevor Sie eine Erweiterung installieren, bei der Sie sich nicht sicher sind, ist das gut. Aus diesem Grund gibt es es – es erinnert daran, wie viel Zugriff Sie auf Ihre persönlichen Daten gewähren, wenn Sie eine Browsererweiterung installieren.

Einige Erweiterungen haben noch umfassendere Berechtigungen

Erweiterungen können auch eine ganze Reihe anderer Berechtigungen anfordern. Zum Beispiel die AVG Web TuneUp Erweiterung, die als Teil von AVG Antivirus installiert wird, erfordert die Erlaubnis, alle Ihre Daten auf den von Ihnen besuchten Websites zu lesen und zu ändern, Ihren Browserverlauf zu lesen und zu ändern, Ihre Startseite zu ändern, Ihre Sucheinstellungen zu ändern, Ihre Startseite zu ändern, Ihre Downloads zu verwalten, Verwalten Sie Ihre Apps, Erweiterungen und Designs und kommunizieren Sie mit kooperierenden nativen Anwendungen auf Ihrem Computer.

Wir empfehlen nicht, die Browsererweiterungen Ihres Antivirenprogramms zu verwenden, und das Berechtigungssystem von Chrome zeigt in diesem Fall sehr gut, warum. Diese Erweiterung ist sehr invasiv und erfordert Zugriff auf fast jeden Teil Ihres Browsers. Das Berechtigungsfenster weist Sie auf die Berechtigungen hin, die Sie erteilen, damit Sie eine fundierte Entscheidung treffen können.

Selbst die gruseligste Browsererweiterung hat jedoch nicht so viel Zugriff auf Ihren Computer wie ein Desktop-Programm. Normale Windows-Anwendungen haben Zugriff auf Ihre Tastenanschläge und Dateien, einschließlich Ihrer Webbrowser. Aus diesem Grund sollten Sie keine Desktop-Anwendung ausführen, der Sie nicht vertrauen, ebenso wie Sie keine Browser-Erweiterung installieren sollten, der Sie nicht vertrauen.

Welchen Browsererweiterungen sollten Sie vertrauen?

Wenn Sie einer Erweiterung Zugriff auf alle von Ihnen besuchten Websites gewähren, kann diese Erweiterung möglicherweise Ihre Online-Banking-Passwörter und Kreditkartennummern erfassen oder Anzeigen in die von Ihnen aufgerufenen Seiten einfügen. Es ist für Ihre Webbrowser-Daten genauso gefährlich wie die Installation eines Desktop-Programms, daher sollten Sie die Entscheidung genauso sorgfältig behandeln.

Theoretisch werden Browsererweiterungen, die im Chrome Web Store, auf der Mozilla Add-ons-Website und im Windows Store verfügbar sind, von Google, Mozilla bzw. Microsoft überwacht. Das für den Shop verantwortliche Unternehmen kann ein Add-On aus dem Shop entfernen, wenn es etwas Schlechtes tut.

In Wirklichkeit testen Browserhersteller jedoch nicht jede Erweiterung – oder jedes Update einer legitimen Erweiterung – um sicherzustellen, dass es sicher ist. Ein Browser-Hersteller wird oft erst dazu kommen, eine Erweiterung zu entfernen, nachdem sie vielen Leuten, die sie installiert haben, Probleme bereitet hat.

Wenn die Erweiterung einige Berechtigungen erfordert, müssen Sie sie wie ein Desktop-Programm bewerten. Wenn die Erweiterung von einem vertrauenswürdigen Unternehmen erstellt wurde – wie die vielen Erweiterungen von Unternehmen wie Google, Microsoft, Twitter, Facebook –, wissen Sie, dass sie wahrscheinlich sicher ist. Wenn die Erweiterung von jemandem erstellt wurde, den Sie nicht kennen, seien Sie vorsichtiger. Wenn die Erweiterung etabliert ist und viele Nutzer hat, gutes Feedback im Store und positive Bewertungen auf anderen Websites, ist das ein gutes Zeichen. Wenn es gemischtes Feedback oder viel weniger Benutzer gibt, ist das ein schlechtes Zeichen.

Wenn Sie jemals Zweifel haben, installieren Sie diese Erweiterung nicht. Es ist am besten, so wenig Erweiterungen wie möglich zu verwenden, um Ihren Browser sowieso schnell zu halten.

Immer mehr Browser fügen jedoch Berechtigungssysteme hinzu. Microsoft Edge verwendet Erweiterungen im Chrome-Stil und warnt Sie vor den Berechtigungen, die die Erweiterungen erfordern. Firefox wird in Zukunft auch auf Erweiterungen im Chrome-Stil umsteigen.