Browser-Erweiterung mit Zugriff auf alle Websites: So grenzt du ihn ein

Du möchtest eine Seite für die spätere Lektüre speichern. Beim Installieren verlangt die Erweiterung Zugriff auf Daten aller besuchten Websites. Bevor du zustimmst, überlege, welche Seiten sie für deine Aufgabe überhaupt erreichen muss. Laut Google beschreibt die Warnung einen möglichen Zugriff. Sie allein belegt kein schädliches Verhalten.¹

Für eine Funktion, die du bewusst aufrufst, ist Zugriff nach einer Auswahl oder auf bestimmte Websites ein sinnvoller Anfang. Chrome und Edge bieten solche Einstellungen. In Firefox musst du die angebotenen optionalen Berechtigungen und die Website-Steuerung der jeweiligen Erweiterung prüfen. Anschließend lässt sich kontrollieren, ob die benötigte Funktion mit diesem Umfang arbeitet.²³⁴⁵

Auch Eingaben auf einer Seite gehören zur Abwägung

Website-Zugriff kann Seiteninhalte und Daten umfassen, die du in Formulare eingibst. Mozilla nennt dafür auch Benutzernamen und Passwörter. Denke bei der Entscheidung deshalb an dein Postfach und berufliche Anmeldeseiten, die du im selben Browser öffnest. Der Anlass für die Installation beschreibt nur deine Aufgabe.⁶

Was eine Erweiterung tatsächlich sammelt oder überträgt, lässt sich aus dieser Berechtigung allein nicht ablesen. Lies zusätzlich die Datenschutzerklärung. Mozilla empfiehlt, Entwicklerangaben und Datenverarbeitung zu prüfen und die angeforderten Rechte mit den beschriebenen Funktionen abzugleichen. Technischer Zugriff und erklärte Verwendung müssen beide nachvollziehbar sein.⁷

Hostberechtigungen deklarieren die angeforderten Websites anhand von Adressmustern.⁸ Prüfe danach die erteilten Rechte in der installierten Erweiterung: Der Browser kann automatischen Website-Zugriff begrenzen, und optionale Rechte können später angefragt werden. Die Erinnerung an den Installationsdialog reicht dafür nicht.²⁴

Mit der benötigten Funktion anfangen

Wenn ein Werkzeug erst auf deinen Aufruf hin eine Seite speichert, sollte sein Entwickler erklären können, wofür vorheriger Zugriff nötig wäre. Eine Erweiterung, die Seiten automatisch verändert, hat einen anderen Bedarf. Mozilla nennt Passwortverwaltung und Werbeblocker als Beispiele für Funktionen mit Zugriff auf Website-Daten.⁶

Benutzt du die Funktion nur auf einer bestimmten Arbeitsplattform, beginne mit dieser Website. Fällt danach etwas aus, suche die betroffene Funktion und Seite. Sofort wieder alle Websites freizugeben lässt offen, welches Recht gefehlt hat. Die Browsersteuerung nach Websites erlaubt dir eine engere Entscheidung.²³

Anzeige oder Recht	Bedeutung	Passende Prüfung
Warnung bei Installation oder Update	Angeforderte Fähigkeit	Passt sie zur Funktion?1
Website-Zugriff	Erlaubter Bereich der unterstützten Websites	Aktuelle Freigaben ansehen23
activeTab	Vorübergehender Zugriff nach einer Aktion	Ende der Freigabe verstehen9
Optionale Berechtigung	Zusätzlich angeforderter Zugriff	Ungenutzte Optionen abschalten4
Private Fenster	Ausführung in diesen Fenstern	Separat kontrollieren10

activeTab ist eine Berechtigung für die Implementierung einer Erweiterung. Chrome gewährt damit nach einem Aufruf vorübergehend Zugriff auf den aktiven Tab. Innerhalb desselben Ursprungs kann er erhalten bleiben; beim Wechsel zu einem anderen Ursprung oder beim Schließen des Tabs endet er. Geschützte interne Browserseiten bleiben ausgenommen. Die Browseroption für Zugriff nach einem Klick erlaubt keinen sicheren Rückschluss darauf, welche Implementierung jede Erweiterung verwendet.⁹

Firefox: Die vorhandenen Schalter entscheiden

Wähle die Erweiterung in der Verwaltung aus und öffne ihre Berechtigungsseite. Mozilla zeigt abhängig von der Version eine Ansicht für Berechtigungen beziehungsweise Berechtigungen und Daten. Schalte ungenutzte optionale Rechte ab. Eine aufgeführte Fähigkeit besitzt nicht zwangsläufig einen eigenen Schalter.⁴

Mozillas Anleitung für Website-Rechte über die Symbolleiste bezieht sich auf Manifest-V3-Erweiterungen. Sieh nach, welche Auswahl das Menü auf der geöffneten Seite anbietet. Ältere Erweiterungen müssen keine identischen Möglichkeiten besitzen. Reicht die Einschränkung nicht aus, deaktiviere oder entferne die Erweiterung. Auch Mozillas API zum Entziehen von Berechtigungen betrifft optionale Rechte.⁵¹¹

Chrome und Edge: Freigaben in den Details ändern

Öffne in Chrome am Computer die Erweiterungsverwaltung und die Details des Werkzeugs. Wähle Zugriff bei Auswahl oder bestimmte Websites. Die genauen Beschriftungen unterscheiden sich nach Version und Sprache. Entferne überflüssige Websites und öffne die Einstellungen anschließend erneut, um die verbleibenden Freigaben zu kontrollieren.²

In Edge führt der Weg über Erweiterungen, Erweiterungen verwalten und Details. Das Menü bietet außerdem Zugriff beim Anklicken, auf der aktuellen Website oder auf allen Websites. Prüfe InPrivate und den Zugriff auf lokale Datei-URLs getrennt. Für jede dieser Freigaben solltest du einen konkreten Verwendungszweck haben.³

Die Website-Steuerung hat Grenzen. Google sagt, dass damit kein untergeordneter Netzwerkzugriff über VPN- oder Proxy-Einstellungen geändert wird. Auch separat angeforderte Rechte auf Verlauf und Lesezeichen verlangen eine eigene Prüfung. Eine kurze Website-Liste beschreibt deshalb nicht sämtliche Befugnisse.²¹

Verantwortliche und Versionsverlauf prüfen

Vergleiche den Entwicklernamen mit der verlinkten Website und dem Supportkontakt. Suche eine Erklärung für die angeforderten Rechte. Eine Aufnahme in einen Erweiterungskatalog ersetzt das nicht: Mozilla erklärt ausdrücklich, dass automatische Prüfungen und eine mögliche manuelle Prüfung keine Sicherheitsgarantie bieten.⁷

Lies auch die Hinweise zur installierten Version. Wenn ein Update zusätzliche Rechte verlangt, suche die zugehörige Funktion. Bei einem Wechsel der Verantwortlichen oder einer unklaren Begründung kannst du nachfragen, bevor du wieder aktivierst. Google weist darauf hin, dass auch Updates Warnungen zum Datenzugriff auslösen können.¹

Ein frisches Aktualisierungsdatum beantwortet diese Fragen nicht. Ebenso wenig belegt ein längerer Stillstand schädliches Verhalten. Prüfe, wer die Erweiterung betreut und ob du den Zugriff akzeptierst. Bis dahin kannst du eine Erweiterung deaktiviert lassen; Firefox bietet diese Möglichkeit in seiner Verwaltung.⁷⁵

Mit unverfänglichen Seiten nachsehen

Verwende eine gewöhnliche Seite ohne persönliche Daten. Lade sie nach dem Ändern neu oder öffne sie erneut. Probiere die Funktion auf einer erlaubten Website aus und kontrolliere anschließend das Zugriffsmenü auf einer anderen Website. Notiere Browser- und Erweiterungsversion sowie die gewählte Freigabe. Bei Problemen prüfe erst das konkret benötigte Recht.²³⁴⁵

Dieser Ablauf kontrolliert Einstellungen und sichtbares Verhalten. Er ist keine Codeprüfung und belegt nicht, dass keine Daten übertragen wurden. Private Fenster brauchen ebenfalls einen eigenen Blick: Firefox verlangt standardmäßig eine ausdrückliche Freigabe; Chrome und Edge besitzen entsprechende Einstellungen. Ein privates Fenster allein klärt den Zugriff der Erweiterung nicht.⁷¹⁰²³

Nach dem Entfernen andere Profile kontrollieren

Entferne eine nicht mehr benötigte Erweiterung über die Verwaltung und prüfe, ob sie aus der Liste verschwunden ist. Ein ausgeblendetes oder gelöstes Symbol verändert nur die Symbolleiste. Chrome und Firefox beschreiben diese Schritte getrennt von der Deinstallation.²⁵

Sieh auch in anderen Profilen und auf weiteren Rechnern nach. Chrome kann Erweiterungen mit Kontodaten bereitstellen; Firefox und Edge unterstützen ebenfalls deren Synchronisierung. Prüfe Konto und ausgewählte Datenarten, ohne eine sofortige, identische Übernahme jeder Website-Einstellung vorauszusetzen. Hat der Dienst ein eigenes Konto, lies dort separat nach, wie du Verbindungen aufhebst oder eine Datenlöschung anforderst.^1213147

Quellen

Footnotes

1. Chrome Web Store-Hilfe — Bedeutung von Warnungen bei Installation und Aktualisierung: https://support.google.com/chrome_webstore/answer/186213?hl=de ↩ ↩² ↩³ ↩⁴

2. Google Chrome-Hilfe — Websites, Inkognito, Entfernung und Grenzen bei Netzwerkzugriff: https://support.google.com/chrome/answer/2664769?hl=de ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹

3. Microsoft Support — Website-Zugriff, InPrivate und Datei-URLs in Edge: https://support.microsoft.com/de-de/edge/change-site-access-permissions-for-extensions-in-microsoft-edge ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

4. Mozilla-Hilfe — Optionale Berechtigungen ansehen und ändern: https://support.mozilla.org/de/kb/manage-optional-permissions-extensions ↩ ↩² ↩³ ↩⁴ ↩⁵

5. Mozilla-Hilfe — Verwaltung und Website-Steuerung für Manifest V3: https://support.mozilla.org/de/kb/extensions-button ↩ ↩² ↩³ ↩⁴ ↩⁵

6. Mozilla-Hilfe — Zugriff auf Seiteninhalte, Formulare und weitere Browserdaten: https://support.mozilla.org/de/kb/permission-request-messages-firefox-extensions ↩ ↩²

7. Mozilla-Hilfe — Entwicklerprüfung, Datenschutzerklärung und Grenzen der Store-Prüfung: https://support.mozilla.org/de/kb/tips-assessing-safety-extension ↩ ↩² ↩³ ↩⁴ ↩⁵

8. Chrome-Entwicklerdokumentation — Hostberechtigungen und optionale Freigaben: https://developer.chrome.com/docs/extensions/develop/concepts/declare-permissions?hl=de ↩

9. Chrome-Entwicklerdokumentation — Dauer von activeTab und geschützte Seiten: https://developer.chrome.com/docs/extensions/develop/concepts/activeTab?hl=de ↩ ↩²

10. Mozilla-Hilfe — Gesonderte Freigabe für private Fenster; markierte maschinelle Übersetzung mit englischem Original abgeglichen: https://support.mozilla.org/de/kb/extensions-private-browsing ↩ ↩²

11. MDN, Englisch — API zum Entziehen optionaler Berechtigungen: https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/WebExtensions/API/permissions/remove ↩

12. Google Chrome-Hilfe — Erweiterungen als Kontodaten auf mehreren Geräten: https://support.google.com/chrome/answer/165139?hl=de ↩

13. Mozilla-Hilfe, Englisch — Erweiterungen unter den auswählbaren Sync-Daten: https://support.mozilla.org/en-US/kb/how-do-i-choose-what-information-sync-firefox ↩

14. Microsoft Support, Englisch — Edge-Konten und Synchronisierungseinstellungen: https://support.microsoft.com/en-us/edge/sign-in-to-sync-microsoft-edge-across-devices ↩