ممکن است نیمی از برنامه‌های افزودنی Chrome اطلاعات شخصی شما را جمع‌آوری کنند

شرکت مدیریت ریسک داده Incogni دریافت که نیمی از هر افزونه نصب شده Google Chrome دارای ریسک بالا تا بسیار بالایی برای جمع آوری داده های شخصی است که نشان دهنده ارتباط قوی با تعداد مجوزهای اعطا شده است.

پس از تجزیه و تحلیل 1237 افزونه کروم یافت شده در فروشگاه وب کروم، مطالعه ای توسط Incogni یافته های نگران کننده ای را نشان داد. تقریباً نیمی (48.7٪) از برنامه‌های افزودنی به طور بالقوه اطلاعات شخصی کاربران (PII)، توزیع بدافزارها و ابزارهای تبلیغاتی مزاحم و ثبت گذرواژه‌ها و اطلاعات مالی را نشان می‌دهند.

هنگامی که Incogni یافته‌های خود را برای تعیین تأثیر ریسک مجوز اعطا شده به برنامه‌های افزودنی در حین نصب تجزیه و تحلیل کرد، متوجه شد که از هر 4 نفر (27%) 1 نفر داده‌ها را جمع‌آوری می‌کنند. نکته جالب این است که برنامه‌های افزودنی نوشتن، از جمله Grammarly و Compose AI، تمایل بیشتری به داده‌ها دارند و تقریباً ۸۰٪ از آنها حداقل یک نقطه داده را در یک زمان ثبت می‌کنند.

افزونه‌های تایپ نیز به بیشترین مجوزها نیاز دارند و در نتیجه بالاترین امتیاز خطر 3.7 از 5.0 را کسب می‌کنند، بنابراین اگر آنها را نصب کرده‌اید، حتماً اقدامات لازم را برای گسترش مرورگر خود انجام دهید و قبل از نصب مرورگرهای جدید مراقب باشید.

از آنجایی که بیشتر کاربران از خطرات هر مجوز داده شده یا این واقعیت که برنامه‌های افزودنی بدون مجوزهای خاص نمی‌توانند کار کنند، نمی‌دانند، توصیه می‌کنیم فقط برنامه‌های افزودنی را از توسعه‌دهندگان مورد اعتماد نصب کنید. با این حال، حتی توسعه دهندگان با رتبه بندی کاربران بالا یا توسعه نرم افزار قابل اعتماد، محافظت کامل را تضمین نمی کنند. نکته این است که هنگام اعطای مجوزها و بررسی آنها هوشیار باشید و عقل سلیم را تمرین کنید.

همانطور که الکساندراس والنتیج، افسر امنیت اطلاعات در Surfshark می گوید، «چرا یک مسدودکننده تبلیغات نیاز به دسترسی به ضبط صدا یا دسترسی به سیستم فایل شما دارد؟ اگر شک دارید، فقط از آن مکمل خاص استفاده نکنید. جایگزین های زیادی برای هر مکمل وجود دارد.

توصیه های سردبیران