Ekstensi minta akses semua situs? Atur sesuai kebutuhan

Anda sedang membaca bahan kuliah dan ingin memasang alat bantu untuk halaman itu. Saat pemasangan, muncul permintaan membaca serta mengubah data di semua situs yang dikunjungi. Sebelum menyetujui, tentukan halaman mana yang memang perlu dijangkau alat tersebut. Google menjelaskan bahwa peringatan izin menunjukkan kemampuan akses; kemunculannya saja belum membuktikan ekstensi berbahaya.¹

Mulailah dengan akses saat dipanggil atau pada situs tertentu, jika tersedia. Chrome dan Edge menyediakan pembatasan tersebut. Di Firefox, pilihannya mengikuti izin opsional dan jenis ekstensi. Setelah mengubahnya, periksa kembali pengaturan dan fungsi yang Anda butuhkan.²³⁴⁵

Periksa siapa yang memegang tanggung jawab

Cocokkan nama pengembang dengan situs dan saluran dukungannya. Cari penjelasan atas permintaan izin. Mozilla mengingatkan bahwa pemindaian dan kemungkinan pemeriksaan manusia di toko ekstensi tidak dapat menjamin keamanan. Gunakan halaman toko sebagai bahan pemeriksaan, lalu nilai keterangan yang bisa ditelusuri.⁶

Lihat catatan perubahan untuk versi yang terpasang. Jika suatu pembaruan memperluas akses, cari fitur yang memerlukannya. Perubahan pengelola atau penjelasan yang tidak jelas layak ditanyakan sebelum Anda mengaktifkan kembali alat. Menurut Google, pembaruan pun bisa memunculkan peringatan akses data.¹

Tanggal pembaruan sebaiknya diperlakukan sebagai petunjuk untuk membaca riwayat. Tanggal itu sendiri tidak membuktikan perilaku aman, sementara lama tidak diperbarui juga belum membuktikan penyalahgunaan. Yang perlu Anda putuskan ialah apakah pengelola dan lingkup aksesnya dapat dipahami. Sambil mencari jawaban, Anda dapat menonaktifkan ekstensi melalui pengelola Firefox.⁶⁵

Masukkan halaman masuk akun dalam pertimbangan

Izin atas data situs dapat mencakup isi halaman dan informasi yang Anda ketik dalam formulir. Mozilla menyebut nama pengguna dan kata sandi sebagai contoh. Karena itu, pertimbangkan juga surel dan halaman masuk layanan kerja yang Anda buka di peramban yang sama, meskipun alasan memasang ekstensi hanya membantu membaca.⁷

Peringatan tersebut belum menjelaskan informasi apa yang dikumpulkan atau dikirim oleh pengembang. Bacalah kebijakan privasinya. Mozilla menyarankan pemeriksaan hubungan antara izin dan fungsi, identitas pengembang, serta pengolahan data. Bandingkan penjelasan pengembang dengan akses yang diminta.⁶

Izin host menyatakan pola alamat situs yang diminta ekstensi.⁸ Untuk melihat akses yang sudah diberikan, buka pengaturan ekstensi terpasang. Pengaturan situs dapat membatasi akses otomatis, sedangkan fungsi tambahan bisa meminta izin opsional kemudian. Periksa keadaan tersebut langsung.²⁴

Tentukan kapan alat perlu bekerja

Alat yang Anda panggil untuk menyimpan sebuah halaman perlu menjelaskan alasan jika meminta akses sebelum dipanggil. Fungsi yang memang mengubah halaman secara otomatis mempunyai kebutuhan berbeda. Mozilla mencantumkan pengelola kata sandi dan pemblokir iklan sebagai contoh penggunaan izin atas data situs.⁷

Jika hanya membutuhkan ekstensi pada satu layanan, coba izinkan layanan itu dahulu. Ketika muncul masalah, cari operasi dan halaman yang gagal. Langkah ini membantu Anda menentukan akses yang diperlukan sebelum memperluasnya. Mengaktifkan semua situs segera setelah kegagalan akan menyisakan pertanyaan yang sama tentang kebutuhan izin.²³

Permintaan atau pengaturan	Maknanya	Hal yang diperiksa
Peringatan pemasangan atau pembaruan	Kemampuan yang diminta	Hubungannya dengan fungsi1
Akses situs	Situs yang diizinkan untuk dijangkau	Daftar situs saat ini23
activeTab	Akses sementara setelah tindakan pengguna	Kapan izin berakhir9
Izin opsional	Akses untuk fungsi tambahan	Opsi yang tidak digunakan4
Penjelajahan pribadi	Izin berjalan di jendela pribadi	Pengaturan terpisahnya10

activeTab merupakan izin yang dapat dipakai pengembang. Dalam dokumentasi Chrome, pemanggilan ekstensi memberikan akses sementara pada tab aktif. Navigasi dalam origin yang sama bisa mempertahankannya; berpindah origin atau menutup tab mengakhiri akses. Halaman internal yang dibatasi tetap tidak tercakup. Pengaturan akses saat mengeklik tidak cukup untuk menyimpulkan bahwa semua ekstensi menerapkan mekanisme yang sama.⁹

Membatasi situs pada Chrome dan Edge

Pada Chrome desktop, buka pengelola ekstensi lalu Detail untuk alat yang dimaksud. Pilih akses saat Anda memilih ekstensi atau pada situs tertentu. Tulisan di menu dapat berubah mengikuti versi dan bahasa. Hapus situs yang tidak diperlukan, lalu buka kembali pengaturannya untuk memastikan daftar yang tersisa.²

Pada Edge, gunakan Ekstensi, Kelola ekstensi, lalu Detail. Menu alat juga memberikan pilihan ketika diklik, pada situs saat ini, atau pada semua situs. Periksa izin InPrivate dan akses URL berkas lokal secara terpisah. Masing-masing sebaiknya diberikan untuk kebutuhan yang dapat Anda jelaskan.³

Ada batas penerapan pengaturan ini. Google menyatakan bahwa perubahan izin situs tidak memengaruhi akses jaringan tingkat lebih rendah melalui VPN atau pengaturan proxy. Izin lain, seperti histori dan bookmark, tetap harus diperiksa tersendiri. Daftar situs yang pendek belum menggambarkan seluruh kemampuan ekstensi.²¹

Firefox menampilkan pilihan sesuai ekstensinya

Pilih ekstensi di pengelola dan buka halaman izinnya. Dokumentasi Mozilla memperlihatkan nama halaman izin atau izin dan data, bergantung versi. Matikan izin opsional yang tidak diperlukan. Sebuah kemampuan yang tercantum dalam daftar belum tentu memiliki sakelar tersendiri.⁴

Petunjuk Mozilla untuk mengelola izin situs melalui tombol ekstensi berlaku bagi Manifest V3. Periksa pilihan yang tersedia di menu untuk halaman yang sedang dibuka. Ekstensi lama belum tentu menawarkan kontrol serupa. Jika lingkupnya tidak dapat dipersempit sampai Anda nyaman, nonaktifkan atau hapus. API pencabutan izin Mozilla juga membedakan izin opsional dari yang diwajibkan.⁵¹¹

Uji memakai halaman tanpa data pribadi

Setelah mengubah izin, muat ulang atau buka kembali halaman biasa yang tidak memuat informasi pribadi. Coba fungsi pada situs yang diizinkan, kemudian lihat indikator atau menu akses pada situs lain. Catat versi peramban, versi ekstensi, dan lingkup yang dipilih. Kalau fungsi gagal, periksa kebutuhan spesifik sebelum menambah izin.²³⁴⁵

Pemeriksaan tersebut menunjukkan pengaturan dan perilaku yang terlihat. Hasilnya tidak cukup untuk menyatakan bahwa tidak ada data dikirim atau bahwa kode telah diaudit. Periksa pula jendela pribadi. Firefox mensyaratkan izin eksplisit secara bawaan; Chrome dan Edge mempunyai pengaturan masing-masing. Membuka jendela pribadi tidak menggantikan pemeriksaan izin ekstensi.⁶¹⁰²³

Pastikan penghapusan di profil dan perangkat lain

Saat memutuskan berhenti menggunakan alat, hapus melalui pengelola lalu pastikan namanya hilang dari daftar. Menyembunyikan atau melepas sematan ikon hanya mengubah tampilan bilah alat. Chrome dan Firefox mendokumentasikan tindakan itu terpisah dari penghapusan.²⁵

Periksa profil dan komputer lain yang dipakai. Chrome dapat menyimpan ekstensi bersama data akun; Firefox dan Edge juga mendukung sinkronisasi ekstensi. Tinjau akun serta jenis data yang disinkronkan, lalu lihat keadaan tiap perangkat. Jangan menganggap perubahan akses situs langsung tersalin dengan pengaturan identik. Bila ekstensi memiliki akun layanan sendiri, periksa petunjuk pemutusan akses atau penghapusan data di layanan itu secara terpisah.^1213146

Sumber

Footnotes

1. Bantuan Toko Web Chrome — Arti peringatan saat pemasangan dan pembaruan: https://support.google.com/chrome_webstore/answer/186213?hl=id ↩ ↩² ↩³ ↩⁴

2. Bantuan Google Chrome — Kontrol situs, mode pribadi, penghapusan, dan batas pengaturan jaringan: https://support.google.com/chrome/answer/2664769?hl=id ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹

3. Dukungan Microsoft — Akses situs, InPrivate, dan berkas di Edge: https://support.microsoft.com/id-id/edge/change-site-access-permissions-for-extensions-in-microsoft-edge ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

4. Dukungan Mozilla, bahasa Inggris — Izin opsional; halaman berlokal Indonesia yang diperiksa masih berisi bahasa Inggris sehingga memakai sumber asli terkini: https://support.mozilla.org/en-US/kb/manage-optional-permissions-extensions ↩ ↩² ↩³ ↩⁴ ↩⁵

5. Dukungan Mozilla, bahasa Inggris — Pengelola dan izin situs Manifest V3; halaman Indonesia tidak berhasil diambil: https://support.mozilla.org/en-US/kb/extensions-button ↩ ↩² ↩³ ↩⁴ ↩⁵

6. Dukungan Mozilla, bahasa Inggris — Pengembang, privasi, dan batas peninjauan toko; halaman Indonesia tidak berhasil diambil: https://support.mozilla.org/en-US/kb/tips-assessing-safety-extension ↩ ↩² ↩³ ↩⁴ ↩⁵

7. Dukungan Mozilla — Akses isi situs dan data formulir: https://support.mozilla.org/id/kb/permission-request-messages-firefox-extensions ↩ ↩²

8. Dokumentasi pengembang Chrome — Deklarasi host dan pemberian izin opsional: https://developer.chrome.com/docs/extensions/develop/concepts/declare-permissions?hl=id ↩

9. Dokumentasi pengembang Chrome — Batas waktu activeTab dan halaman yang dikecualikan: https://developer.chrome.com/docs/extensions/develop/concepts/activeTab?hl=id ↩ ↩²

10. Dukungan Mozilla — Izin pada jendela pribadi; terjemahan otomatis dibandingkan dengan sumber Inggris: https://support.mozilla.org/id/kb/extensions-private-browsing ↩ ↩²

11. MDN, bahasa Inggris — API untuk mencabut izin opsional: https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/WebExtensions/API/permissions/remove ↩

12. Bantuan Google Chrome — Ekstensi dalam data akun pada perangkat lain: https://support.google.com/chrome/answer/165139?hl=id ↩

13. Dukungan Mozilla, bahasa Inggris — Pilihan data Firefox Sync: https://support.mozilla.org/en-US/kb/how-do-i-choose-what-information-sync-firefox ↩

14. Dukungan Microsoft, bahasa Inggris — Akun dan sinkronisasi Edge: https://support.microsoft.com/en-us/edge/sign-in-to-sync-microsoft-edge-across-devices ↩