מתכנת
מודרטור
- הצטרף ב
- 10/2/16
- הודעות
- 9,672
- דירוג
- 8,874
כל אנטי וירוס שמכבד עצמו מספק מנגנון הגנה מובנה, הוא מגיע עם רשימה (שניתן להרחיב) של שירותים רגישים ידועים, הכוללת בין היתר את כל הבנקים וחברות האשראי בארץ, כאשר המשתמש גולש לאתר מרשימה זו, הוא פותח אוטומטית את הדפדפן בפרופיל יעודי נטול תוספים שהוגדר על ידו.ועכשיו ברצינות, אם אתה נכנס לאתרים "רגישים" (בנקים\מידע אישי) תשתמש במצב אינקוגניטו
בנוסף לרשימת הדוגמאות הארוכה שלך (שאני מסכים עם כל מילה).תוספים זה וקטור תקיפה עצום.
הדרך הפשוטה שלי להסביר זאת לאנשים היא שכל תוסף מסוגל לבצע key logging לכל דף בדפדפן.
בדרך כלל זה מספיק בשביל להעביר את המסר.
העצה היחידה היא גמילה. אל תשתמש באף אחד מהם.
מנגנון הרשאות קיים הן בפיירפוקס והן בכרום, בעיקרון לא הייתה סיבה רצינית להימנע מהתקנת תוסף שאינו דורש גישה לאינטרנט ושההרשאות שלו מוגבלות, לדוגמה אם תוסף איות ותרגום היה מבקש הרשאה נקודתית למספר כתובות מצומצם: translation.googleapis.com, language.googleapis.com וכד' החשש היה פוחת.גוגל בד״כ טובים בלהנדס אבטחה מהשורש by design, אבל תוספי כרום (וכנל פיירפוקס) זה כשלון מהייסוד.
אבל הבעיה היא שהמשתמש הרגיל לא רואה את פירוט ההרשאות שהתוסף דורש, רק תיאורים מאוד עמומים וכללים (לא ניתן לבדוק אפילו האם התוסף דורש גישה לאינטרנט ולאיזה כתובות בלי לפתוח את הקובץ manifest שלו), כמו כן, עדיין לא מתאפשר לכבות הרשאות ספיציפות לתוסף כמו שיש באפליקציות אנדרואיד.