Hadkan akses laman web bagi sambungan pelayar

Anda sedang menyediakan pelayar untuk kerja dan mahu menambah fungsi menyimpan bahan bacaan. Sambungan yang dipilih meminta kebenaran membaca serta mengubah data pada semua laman yang dilawati. Sebelum bersetuju, fikirkan laman yang diperlukan untuk tugasan itu. Menurut Google, amaran tersebut menerangkan kemampuan akses yang mungkin diberikan; kemunculannya sahaja tidak membuktikan sambungan itu berniat jahat.¹

Bagi fungsi yang anda panggil sendiri, mulakan dengan akses apabila dipilih atau pada laman tertentu jika pilihan itu disediakan. Chrome dan Edge mempunyai kawalan tersebut. Firefox pula memerlukan semakan kebenaran pilihan dan kawalan laman yang disokong oleh sambungan berkenaan. Selepas menetapkannya, periksa fungsi yang mahu digunakan.²³⁴⁵

Tetapkan skop berdasarkan cara anda menggunakan alat

Sambungan yang menyimpan halaman selepas anda memanggilnya patut mempunyai penjelasan jika akses sebelum tindakan itu diperlukan. Fungsi yang mengubah halaman secara automatik mempunyai keperluan berbeza. Mozilla memberikan pengurus kata laluan dan penyekat iklan sebagai contoh kegunaan kebenaran data laman.⁶

Jika anda hanya menggunakan alat pada satu perkhidmatan kerja, cuba benarkan laman itu dahulu. Apabila fungsi gagal, kenal pasti halaman dan operasi yang terlibat. Memulihkan akses semua laman dengan segera akan membiarkan persoalan tentang keperluan sebenar tanpa jawapan. Kawalan mengikut laman membolehkan anda mencuba skop yang lebih kecil.²³

Paparan atau kebenaran	Maksudnya	Perkara untuk diperiksa
Amaran pemasangan atau kemas kini	Kemampuan akses yang diminta	Kesesuaian dengan fungsi1
Akses laman	Laman yang dibenarkan	Senarai kebenaran semasa23
activeTab	Akses sementara selepas tindakan	Bila akses tamat7
Kebenaran pilihan	Akses bagi fungsi tambahan	Pilihan yang tidak digunakan4
Mod peribadi	Kebenaran berjalan dalam tetingkap peribadi	Tetapan berasingan8

Dokumentasi Chrome menerangkan activeTab sebagai kebenaran yang boleh digunakan pembangun untuk akses sementara selepas pengguna memanggil sambungan. Akses boleh berterusan dalam asal laman yang sama, tetapi tamat apabila tab ditutup atau pengguna beralih ke asal yang lain. Halaman dalaman yang dilindungi tidak termasuk. Pilihan akses apabila diklik tidak membuktikan setiap sambungan menggunakan pelaksanaan yang sama.⁷

Fikirkan juga maklumat yang anda taip

Akses kepada data laman boleh merangkumi kandungan halaman dan maklumat dalam borang. Mozilla menyebut nama pengguna serta kata laluan sebagai contoh. Jadi, ketika menilai kebenaran, sertakan juga peti mel dan halaman log masuk kerja yang dibuka dalam pelayar yang sama. Tujuan asal memasang alat tidak mengehadkan skop kebenaran dengan sendirinya.⁶

Amaran itu belum menjelaskan maklumat yang benar-benar dikumpul atau dihantar. Baca dasar privasi pembangun bersama penerangan kebenarannya. Mozilla mengesyorkan supaya pengguna menilai hubungan antara akses dan fungsi, identiti pembangun serta pemprosesan data. Padankan akses yang diminta dengan cara pembangun mengatakan data itu digunakan.⁹

Kebenaran hos menyatakan corak alamat laman yang diminta oleh sambungan.¹⁰ Semak akses yang sudah diberikan pada halaman tetapan alat tersebut. Pelayar boleh mengehadkan akses automatik, manakala fungsi tambahan boleh meminta kebenaran pilihan kemudian. Periksa keadaan semasa terus pada halaman itu.²⁴

Cari pihak yang bertanggungjawab menyelenggarakannya

Padankan nama pembangun dengan laman dan saluran bantuannya. Cari sebab setiap kebenaran diminta. Mozilla menjelaskan bahawa imbasan dan kemungkinan semakan manusia di kedai sambungan tidak menjamin keselamatan. Gunakan maklumat penyenaraian sebagai bahan pertimbangan yang masih perlu disemak.⁹

Baca catatan versi yang dipasang. Jika kemas kini menambah akses, cari fungsi yang memerlukan perubahan tersebut. Pertukaran pengendali atau alasan yang kabur wajar ditanya sebelum alat diaktifkan semula. Google menyatakan bahawa amaran akses data juga boleh muncul ketika kemas kini.¹

Tarikh kemas kini sahaja tidak menunjukkan bagaimana kebenaran digunakan. Tempoh lama tanpa kemas kini juga belum membuktikan penyalahgunaan. Soalan praktikalnya ialah sama ada anda boleh mengenal pasti pihak yang menjaga alat dan menerima skopnya. Sementara menunggu penjelasan, sambungan boleh dinyahdayakan melalui pengurus Firefox.⁹⁵

Firefox bergantung pada pilihan yang disediakan

Dalam pengurus sambungan, pilih alat dan buka halaman kebenarannya. Dokumentasi Mozilla menunjukkan nama halaman kebenaran atau kebenaran dan data, bergantung pada versi. Matikan kebenaran pilihan yang tidak digunakan. Sesuatu kemampuan yang disenaraikan tidak semestinya mempunyai suis sendiri.⁴

Panduan Mozilla untuk mengurus kebenaran laman melalui butang sambungan khusus kepada Manifest V3. Periksa menu pada halaman semasa untuk melihat pilihan yang tersedia. Sambungan lama tidak semestinya menawarkan kawalan serupa. Jika akses tidak dapat dikecilkan sehingga anda selesa, nyahdayakan atau alih keluar sambungan. API penarikan kebenaran Mozilla turut membezakan kebenaran pilihan daripada keperluan wajib.⁵¹¹

Kecilkan akses dalam Chrome dan Edge

Pada Chrome komputer, buka pengurusan sambungan dan pilih Butiran bagi alat tersebut. Pilih akses apabila digunakan atau pada laman khusus. Istilah yang dipaparkan boleh berubah mengikut versi dan bahasa. Alih keluar laman yang tidak diperlukan, kemudian buka semula tetapan untuk memastikan senarai yang tinggal sepadan dengan pilihan anda.²

Dalam Edge, buka menu sambungan, pengurusan sambungan dan butirannya. Menu alat turut menyediakan akses apabila diklik, pada laman semasa atau pada semua laman. Kebenaran InPrivate dan akses URL fail setempat perlu diperiksa secara berasingan. Berikan setiap satunya hanya jika ada kegunaan yang anda fahami.³

Kawalan ini mempunyai had. Google menyatakan bahawa perubahan kebenaran laman tidak mengubah akses rangkaian peringkat lebih rendah melalui VPN atau tetapan proksi. Kebenaran lain seperti sejarah pelayaran dan penanda halaman juga perlu diteliti. Senarai laman yang pendek belum menerangkan semua kemampuan sambungan.²¹

Periksa menggunakan halaman tanpa maklumat peribadi

Selepas menukar akses, muatkan semula atau buka kembali halaman biasa. Cuba fungsi pada laman yang dibenarkan, kemudian periksa penunjuk atau menu akses pada laman lain. Catat versi pelayar, versi sambungan dan skop yang dipilih. Jika ada masalah, kenal pasti kebenaran khusus sebelum menambah akses.²³⁴⁵

Pemeriksaan ini hanya menilai tetapan dan kelakuan yang kelihatan. Ia tidak membuktikan bahawa tiada data dihantar atau kod telah diaudit. Periksa juga tetingkap peribadi. Firefox memerlukan kebenaran nyata secara lalai; Chrome dan Edge menyediakan kawalan masing-masing. Tetingkap peribadi tidak menggantikan semakan kebenaran sambungan.⁹⁸²³

Semak akaun dan komputer lain selepas membuangnya

Jika anda memilih untuk berhenti menggunakan sambungan, alih keluarnya melalui pengurus dan pastikan namanya tiada lagi dalam senarai. Menyembunyikan atau menyahsemat ikon cuma mengubah bar alat. Chrome dan Firefox menerangkan tindakan itu secara berasingan daripada nyahpasang.²⁵

Lihat profil dan komputer lain juga. Chrome boleh menyimpan sambungan bersama data akaun; Firefox dan Edge turut menyokong penyegerakan sambungan. Semak akaun serta jenis data yang dipilih, kemudian periksa setiap peranti. Jangan andaikan perubahan kebenaran laman terus diterapkan dengan tetapan yang sama di semua tempat. Jika alat mempunyai akaun perkhidmatan sendiri, rujuk arahan pemutusan akses atau pemadaman data akaun itu secara berasingan.^1213149

Sumber

Footnotes

1. Bantuan Chrome Web Store, bahasa Inggeris — Maksud amaran pemasangan dan kemas kini; halaman Melayu tidak berjaya dicapai: https://support.google.com/chrome_webstore/answer/186213?hl=en ↩ ↩² ↩³ ↩⁴

2. Bantuan Google Chrome — Kawalan laman, Inkognito, nyahpasang dan had rangkaian; kandungan rasmi Melayu: https://support.google.com/chrome/answer/2664769?hl=ms ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹

3. Sokongan Microsoft, bahasa Inggeris — Akses laman, InPrivate dan fail dalam Edge; halaman Melayu tidak berjaya dicapai: https://support.microsoft.com/en-us/edge/change-site-access-permissions-for-extensions-in-microsoft-edge ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

4. Sokongan Mozilla, bahasa Inggeris — Pengurusan kebenaran pilihan: https://support.mozilla.org/en-US/kb/manage-optional-permissions-extensions ↩ ↩² ↩³ ↩⁴ ↩⁵

5. Sokongan Mozilla, bahasa Inggeris — Pengurus dan kawalan laman Manifest V3: https://support.mozilla.org/en-US/kb/extensions-button ↩ ↩² ↩³ ↩⁴ ↩⁵

6. Sokongan Mozilla, bahasa Inggeris — Akses kandungan halaman dan borang; menggunakan sumber asal yang disahkan: https://support.mozilla.org/en-US/kb/permission-request-messages-firefox-extensions ↩ ↩²

7. Dokumentasi pembangun Chrome, bahasa Inggeris — Tempoh dan had activeTab; versi Melayu tidak tersedia melalui semakan ini: https://developer.chrome.com/docs/extensions/develop/concepts/activeTab ↩ ↩²

8. Sokongan Mozilla, bahasa Inggeris — Kebenaran tetingkap peribadi; halaman berlokal Melayu masih berbahasa Inggeris, maka sumber asal digunakan: https://support.mozilla.org/en-US/kb/extensions-private-browsing ↩ ↩²

9. Sokongan Mozilla, bahasa Inggeris — Pembangun, privasi dan had semakan kedai: https://support.mozilla.org/en-US/kb/tips-assessing-safety-extension ↩ ↩² ↩³ ↩⁴ ↩⁵

10. Dokumentasi pembangun Chrome, bahasa Inggeris — Pengisytiharan hos dan kebenaran pilihan: https://developer.chrome.com/docs/extensions/develop/concepts/declare-permissions ↩

11. MDN, bahasa Inggeris — API untuk menarik balik kebenaran pilihan: https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/WebExtensions/API/permissions/remove ↩

12. Bantuan Google Chrome, bahasa Inggeris — Sambungan dalam data akaun; halaman Melayu tidak berjaya dicapai: https://support.google.com/chrome/answer/165139?hl=en ↩

13. Sokongan Mozilla, bahasa Inggeris — Pilihan data Firefox Sync: https://support.mozilla.org/en-US/kb/how-do-i-choose-what-information-sync-firefox ↩

14. Sokongan Microsoft, bahasa Inggeris — Akaun dan penyegerakan Edge: https://support.microsoft.com/en-us/edge/sign-in-to-sync-microsoft-edge-across-devices ↩