Browser-Erweiterungen: So prüfen und beschränken Sie den Zugriff auf Ihre Websites

Eine Erweiterung benötigt möglicherweise Berechtigungen für Funktionen, die vom Ändern einer Webseite bis zum Zugriff auf Browserinformationen reichen. Der Umfang hängt davon ab, was sie anfordert und wie sie programmiert ist: Ihr Aktionen auf bestimmten Websites zu erlauben, ist nicht dasselbe, wie ihr lediglich Zugriff auf eine einzelne, isolierte Seiteneinstellung zu geben. Eine Berechtigungsabfrage bietet daher die Gelegenheit zu prüfen, ob die Anforderung zum Zweck der Erweiterung passt. Sie ist keine Garantie dafür, dass das Add-on vertrauenswürdig ist. Chrome erklärt, wie Erweiterungen installiert und verwaltet werden.

Es ist sinnvoll, zwischen der angeforderten Fähigkeit und der tatsächlichen Nutzung durch die Erweiterung zu unterscheiden. Eine weitreichende Berechtigung kann für ein Werkzeug erforderlich sein, das auf vielen Websites funktioniert; für ein Hilfsprogramm mit begrenztem Zweck kann sie auch unverhältnismäßig sein. Der Name einer Berechtigung allein verrät nicht das vollständige Verhalten der Erweiterung: Beschreibung, Entwickler, angebotene Funktionen und Begründung des angeforderten Zugriffs gehören zur Bewertung. Keines dieser Merkmale ersetzt das Vertrauen in die Quelle des Add-ons oder schließt das Risiko späterer Änderungen aus.

Öffnen Sie in Chrome für den Computer das Erweiterungsmenü und anschließend die Erweiterungsverwaltung, um das gewünschte Add-on zu finden. In der Chrome-Hilfe werden die Verwaltung von Erweiterungen und ihre Optionen beschrieben; Bezeichnungen und Anordnung der Steuerelemente können je nach Browserversion oder Sprache variieren. Suchen Sie nach der Einstellung für den Websitezugriff und prüfen Sie, ob sich die Aktivität auf bestimmte Websites, besuchte Websites oder alle Websites begrenzen lässt. Welche Optionen verfügbar sind, hängt von der Erweiterung und den von ihr angegebenen Berechtigungen ab. Der offizielle Chrome-Leitfaden ist die Referenz für die allgemeine Verwaltung.

Sie können außerdem prüfen, welche Erweiterungen installiert sind, und nicht mehr verwendete deaktivieren oder entfernen. Das ist etwas anderes als eine Zugriffsbeschränkung: Durch Deaktivieren oder Entfernen wird verhindert, dass das Add-on weiterläuft; durch die Beschränkung auf bestimmte Websites kann ein Teil seines Nutzens erhalten bleiben. Wenn Sie eine Erweiterung nur auf einer Website benötigen, gewähren Sie den geringstmöglichen Zugriff, der ihre Funktion ermöglicht, sofern der Browser diese Option anbietet. Öffnen Sie anschließend die Seiten, auf denen Sie sie benötigen, und prüfen Sie, ob sie weiterhin wie erwartet funktioniert. Falls nicht, können Sie überlegen, ob der gewählte Umfang zu eng ist oder die Funktion zusätzlichen Zugriff erfordert. Dies ist eine praktische Empfehlung, kein Sicherheitstest des Add-ons.

In Firefox können Sie über die Add-on-Verwaltung installierte Erweiterungen und deren Berechtigungen einsehen. Mozilla beschreibt die Verwaltung optionaler Berechtigungen: Sie können erteilt werden, wenn eine Erweiterung sie benötigt, und, sofern die Benutzeroberfläche dies ermöglicht, später wieder entzogen werden. Verfügbarkeit und genaue Schritte können sich zwischen Firefox für Desktop und Android unterscheiden. Übertragen Sie Anweisungen für eine Plattform daher nicht ungeprüft auf die andere. Lesen Sie Mozillas Leitfaden zu optionalen Berechtigungen.

Wenn eine Erweiterung eine Berechtigung anfordert, überlegen Sie zunächst, welche Funktion sie rechtfertigen könnte. Erscheint die Anfrage bei der Nutzung einer bestimmten Funktion, kann sie sich auf eine optionale Berechtigung beziehen; das beweist weder automatisch, dass die Anfrage harmlos ist, noch, dass sie unbedingt erforderlich ist. Funktioniert die Erweiterung nach dem Entziehen einer Berechtigung nicht mehr, können Sie entscheiden, ob die Zusatzfunktion es wert ist, den Zugriff wiederherzustellen. Eine verweigerte Berechtigung kann Funktionen einschränken, macht aber eine unbekannte Erweiterung nicht sicher. Prüfen Sie auch Namen und Kennung des Add-ons, damit Sie es nicht mit einer ähnlich benannten Erweiterung verwechseln.

Vergleichen Sie vor der Installation den angegebenen Zweck mit den angeforderten Fähigkeiten. Ein Add-on zur Textübersetzung kann funktionale Gründe haben, mit Webseiten zu interagieren; ein Werkzeug, das eine ganz bestimmte Einstellung ändern soll, sollte erklären können, warum es deutlich umfassenderen Zugriff benötigt. Dieser Vergleich ist ein Vorsichtsmaßstab, keine absolute Regel: Manche legitimen Funktionen benötigen Berechtigungen, die zunächst weitreichend erscheinen. Wenn sich der Zusammenhang zwischen Funktion und Berechtigung anhand der Erklärung nicht nachvollziehen lässt, sollten Sie die Installation erwägen zu unterlassen oder nach einer stärker begrenzten Alternative suchen.

Vor der Entscheidung können Sie eine kurze Prüfung vornehmen:

• Ermitteln Sie, welche Websites oder Daten von der Berechtigung betroffen sein könnten.
• Prüfen Sie, ob die benötigte Funktion auf diesen Websites tätig werden muss.
• Suchen Sie nach Website-spezifischem Zugriff oder einer optionalen Freigabe, sofern verfügbar.
• Berücksichtigen Sie, wer das Add-on veröffentlicht und ob die Beschreibung zum Angebot passt.
• Wenn Sie die Erweiterung nicht benötigen, deaktivieren oder entfernen Sie sie, statt sie mit unnötigem Zugriff zu belassen.

Browser-Shops und Hinweise können Informationen liefern, aber nicht alle künftigen Produktänderungen vorhersagen. Berechtigungen beschreiben Fähigkeiten, die in der Browserumgebung angefordert werden; sie sind weder eine unabhängige Prüfung des Codes noch ein Versprechen darüber, wie Daten verarbeitet werden.

Die Beschränkung des Websitezugriffs verringert den Handlungsspielraum einer Erweiterung innerhalb der vom Browser angebotenen Optionen. Sie zertifiziert jedoch weder deren Integrität noch deren Richtlinie zur Datenverarbeitung. Ebenso wenig lässt sich daraus schließen, dass eine Erweiterung keine Informationen auf anderem autorisiertem Weg erfasst, dass sich ihr Verhalten durch ein Update nicht ändert oder dass eine engere Berechtigung jedes Risiko beseitigt. Diese Einschränkung ist wichtig: Einstellungen helfen, Fähigkeiten zu kontrollieren, ersetzen aber weder eine sorgfältige Auswahl des Add-ons noch dessen regelmäßige Überprüfung.

Die in der Recherche enthaltene unabhängige Dokumentation bietet keine technische Überprüfung einer bestimmten Erweiterung und keine Studie, die das Risiko für alle Add-ons quantifiziert. Daher schreibt dieser Leitfaden nicht einer ganzen Kategorie von Erweiterungen böswillige Absichten zu und nennt keine Risikoprozentsätze. Die hilfreiche Aussage ist enger gefasst: Websitezugriff ist eine sensible Fähigkeit, deren Umfang zur vorgesehenen Nutzung passen sollte. Die hier vorgelegten Belege zeigen keine aktuelle Produktänderung, die es rechtfertigen würde, diese Schritte als Neuigkeit darzustellen; es handelt sich um Verwaltungspraktiken aus der Browserdokumentation.

Prüfen Sie Berechtigungen bei der Installation einer Erweiterung, wenn sie eine neue Berechtigung anfordert und nach einem Update, falls sich ihr Verhalten ändert oder eine unerwartete Anfrage erscheint. Sie müssen nicht jede Meldung automatisch akzeptieren, um weiter surfen zu können: Halten Sie inne, prüfen Sie, welche Funktion die Anfrage ausgelöst hat, und entscheiden Sie, ob Sie diese benötigen. Ist das Add-on nicht mehr nützlich, verringert das Entfernen die Zugriffsfläche eindeutiger, als es ungenutzt zu behalten.

Eine gute Regel lautet, nur den Zugriff zu gewähren, den Sie für die verwendete Funktion benötigen, und die Entscheidung neu zu bewerten, wenn sich Ihre Anforderungen ändern. Chrome und Firefox bieten nicht dieselben Steuerelemente, und manche Erweiterungen benötigen für ihren Betrieb weiterreichende Berechtigungen. Eine Prüfung garantiert keine vollständige Sicherheit und bewertet den Code nicht, hilft aber, vergessene Berechtigungen zu vermeiden und eine fundierte Entscheidung zu treffen. Wenn Sie nicht verstehen, warum eine Erweiterung Zugriff auf Websites verlangt, ist es vorsichtiger, ihn bis zur Klärung nicht zu gewähren.