Les dangers liés à l'installation d'extensions dans les navigateurs Web

Tout comme les extensions des navigateurs Web offrent des avantages, elles représentent également un risque pour la sécurité et la confidentialité des utilisateurs. L'installation d'un de ces services contenant des logiciels malveillants peut provoquer une fuite de données ou un espionnage des pages auxquelles nous accédons.

L'une des raisons pour lesquelles ces plateformes peuvent devenir dangereuses est le nombre d'autorisations dont elles ont besoin pour fonctionner, comme l'accès au microphone, à la caméra, aux données de navigation, aux cookies ou à la lecture du contenu que nous écrivons.

Cela ne signifie pas que toutes les extensions sont malveillantes et présentent un risque, mais tout comme pour les applications de téléphonie mobile, certaines sont conçues pour agir de manière malveillante et vous devez faire attention à savoir lesquelles installer et quelles autorisations leur accorder.

Un risque pour la vie privée

Les extensions sont le produit du travail d'une équipe de développement, elle doit donc clairement les monétiser d'une manière ou d'une autre. Mais contrairement aux applications de téléphonie mobile , ces plateformes disposent rarement de systèmes de paiement internes et proposent parfois des abonnements qui offrent des avantages supplémentaires à ceux qui paient.

Cependant, dans la plupart des cas, il s'agit de services gratuits et leurs créateurs peuvent gagner de l'argent grâce à la vente de publicité , en vendant les informations de l'utilisateur auxquelles ils ont accès ou en diffusant des publicités quelque part dans le navigateur. Autrement dit, les développeurs monétisent leur travail grâce à nos informations, auxquelles ils ont accès grâce aux autorisations que nous leur accordons lors de l'installation de l'extension.

Oleg Anashkin, développeur de l' extension Hover Zoom+, a publié une liste de demandes qu'il a reçues pour acquérir des données de son service, les offres cherchent à insérer des liens d'affiliation sur les pages ou à collecter des données utilisateur.

Pour éviter de faire courir des risques constants aux utilisateurs, Google a mis en place des politiques visant à limiter ces pratiques. Par exemple, les extensions financées par la publicité ne peuvent pas imiter les pop-ups et doivent fournir des informations sur l'origine de la publicité, et celles qui collectent des données doivent suivre la politique de confidentialité pour expliquer quelles données elles collectent auprès des utilisateurs et avec qui elles les partagent.

De même, les développeurs doivent expliquer clairement pourquoi ils demandent une certaine autorisation pour que leur application soit publiée dans le Chrome Web Store , qui est la boutique numérique pour télécharger ces plateformes dans le navigateur de Google.

Comment éviter ce type de dangers

Les extensions rendent la navigation plus efficace et, de par leur nature, il est impossible de ne pas leur donner accès à nos données de navigation, car c'est ainsi qu'elles fonctionnent. Mais cela ne signifie pas que nous devons les utiliser sans suivre certains soins et les installer sans exiger un plus grand contrôle.

L'une des solutions consiste à n'accorder les autorisations d'accès à nos données de navigation qu'à un seul onglet ou une seule page. Par exemple, l'extension Keepa ajoute des graphiques d'historique des prix et des boutons supplémentaires aux pages de produits Amazon , mais elle ne le fait que sur ce marchand et ses fonctionnalités ne s'étendent pas aux autres pages. De cette façon, nous leur évitons d’avoir des informations inutiles.

Une autre façon de se protéger est d'installer uniquement les applications nécessaires et d'en avoir le contrôle, car ayant un grand nombre d'extensions, nous ne saurons sûrement pas de quelles autorisations elles disposent. Par exemple, si nous voulons un service qui nous aide à corriger notre orthographe, la meilleure solution est peut-être d'utiliser une page Web juste pour cela en copiant et collant le texte, au cas où nous n'aurions pas à écrire constamment du contenu.

Enfin, utiliser un deuxième navigateur peut être utile, c'est-à-dire avoir une plate-forme comme plate-forme principale pour accéder à Internet et une autre pour des tâches d'extension spécifiques, comme le téléchargement de vidéos ou de musique, de cette manière les données auxquelles vous aurez accès ne seront pas d'une importance majeure.