Tiện ích muốn đọc mọi trang web: nên cấp quyền đến đâu?

Bạn muốn tra nghĩa khi đọc tài liệu, nhưng tiện ích lại xin đọc và thay đổi dữ liệu trên mọi trang web. Hãy đối chiếu phạm vi đó với việc cần làm trước khi đồng ý. Google giải thích rằng cảnh báo cho biết khả năng truy cập; riêng cảnh báo chưa đủ để kết luận tiện ích độc hại.¹

Với chức năng chỉ dùng khi gọi đến, hãy thử quyền truy cập theo thao tác hoặc theo trang. Chrome và Edge có các lựa chọn này. Firefox cần xem quyền tùy chọn và loại tiện ích đang dùng.²³⁴⁵

Nghĩ đến cả dữ liệu trong biểu mẫu

Mozilla cho biết quyền dữ liệu trang web có thể bao gồm nội dung trang và thông tin nhập vào, kể cả tên đăng nhập, mật khẩu. Vì vậy, hãy tính cả hộp thư và trang đăng nhập công việc trong cùng trình duyệt khi cân nhắc.⁶

Cảnh báo chưa nói tiện ích thực sự thu thập hay gửi gì. Đọc chính sách riêng tư và lý do xin quyền của nhà phát triển. Mozilla khuyến nghị kiểm tra danh tính, cách xử lý dữ liệu và sự phù hợp giữa quyền với chức năng.⁷

Quyền host khai báo mẫu địa chỉ mà tiện ích muốn truy cập.⁸ Mở cài đặt để xem phạm vi đã cấp: quyền tự động có thể bị giới hạn theo trang, còn chức năng thêm có thể xin quyền tùy chọn sau.²⁴

Chọn phạm vi theo việc cần làm

Nếu chỉ lưu trang sau khi bạn gọi tiện ích, hãy tìm lý do nó cần truy cập từ trước. Chức năng tự động sửa trang có nhu cầu khác. Mozilla nêu quản lý mật khẩu và chặn quảng cáo làm ví dụ sử dụng quyền dữ liệu trang web.⁶

Chỉ dùng trên một dịch vụ thì thử cho phép dịch vụ đó trước. Nếu lỗi, xác định thao tác và trang cần quyền rồi mới mở rộng. Cấp lại mọi trang ngay lập tức sẽ bỏ qua việc tìm quyền thực sự còn thiếu.²³

Mục đang thấy	Ý nghĩa	Cần kiểm tra
Cảnh báo cài hoặc cập nhật	Khả năng được yêu cầu	Có phục vụ chức năng không1
Truy cập trang web	Phạm vi được phép	Danh sách hiện tại23
activeTab	Truy cập tạm sau thao tác	Khi nào kết thúc9
Quyền tùy chọn	Quyền cho chức năng thêm	Tắt phần không dùng4
Cửa sổ riêng tư	Cho phép chạy trong đó	Kiểm tra riêng10

activeTab là quyền dành cho cách triển khai của nhà phát triển. Chrome mô tả quyền tạm vào thẻ hiện tại khi người dùng gọi tiện ích. Quyền có thể giữ khi chuyển trang cùng nguồn; đổi nguồn hoặc đóng thẻ sẽ kết thúc. Trang nội bộ bị hạn chế vẫn được loại trừ. Lựa chọn truy cập khi bấm không cho biết chắc mọi tiện ích dùng cùng cơ chế.⁹

Giới hạn trong Chrome và Edge

Với Chrome trên máy tính, mở trình quản lý tiện ích rồi vào Chi tiết. Chọn truy cập khi gọi hoặc trên những trang cụ thể. Tên mục thay đổi theo phiên bản và ngôn ngữ. Xóa trang không cần rồi mở lại cài đặt để xác nhận.²

Trong Edge, mở phần quản lý tiện ích và Chi tiết. Menu cũng có lựa chọn khi bấm, trang hiện tại hoặc mọi trang. Kiểm tra riêng quyền InPrivate và URL tệp cục bộ.³

Google nói rõ thay đổi quyền trang web không tác động đến truy cập mạng cấp thấp qua VPN hay proxy. Các quyền như lịch sử hoặc dấu trang cũng cần xem riêng; danh sách trang không thể hiện toàn bộ khả năng.²¹

Firefox cần xem các lựa chọn thực có

Chọn tiện ích trong trình quản lý và mở trang quyền. Tài liệu Mozilla hiển thị tên tương ứng với quyền hoặc quyền và dữ liệu, tùy phiên bản. Tắt quyền tùy chọn không dùng. Một quyền có trong danh sách chưa chắc có công tắc riêng.⁴

Hướng dẫn điều chỉnh quyền trang qua nút tiện ích của Mozilla áp dụng cho Manifest V3. Kiểm tra menu trên trang đang mở, đừng mặc định tiện ích cũ có cùng lựa chọn. Nếu không thu hẹp đủ, tắt hoặc gỡ tiện ích. API thu hồi của Mozilla chỉ xử lý quyền tùy chọn.⁵¹¹

Kiểm tra người duy trì và bản cập nhật

Đối chiếu tên nhà phát triển với website và kênh hỗ trợ. Tìm giải thích cho quyền được yêu cầu. Mozilla lưu ý rằng quét tự động và khả năng có người kiểm tra trên kho tiện ích không bảo đảm an toàn tuyệt đối.⁷

Đọc lịch sử của phiên bản đã cài. Khi cập nhật xin thêm quyền, tìm chức năng liên quan hoặc hỏi người duy trì. Google xác nhận cảnh báo truy cập có thể xuất hiện lúc cập nhật.¹

Hãy dùng ngày cập nhật để tìm đúng bản ghi thay đổi. Ngày đó không tự chứng tỏ cách dùng quyền là phù hợp. Nếu chưa hiểu được phạm vi hoặc chưa tìm được người giải thích, có thể tắt tiện ích trong trình quản lý Firefox để tiếp tục kiểm tra.⁷⁵

Thử lại bằng trang không có thông tin cá nhân

Sau khi đổi quyền, tải lại hoặc mở lại một trang bình thường. Thử chức năng trên trang được phép, rồi xem chỉ báo hoặc menu quyền tại trang khác. Ghi phiên bản trình duyệt, tiện ích và phạm vi đã chọn. Nếu lỗi, xem quyền cụ thể trước khi tăng.²³⁴⁵

Cách này chỉ kiểm tra cài đặt và hành vi nhìn thấy, không chứng minh dữ liệu chưa được gửi đi hay mã đã được kiểm toán. Kiểm tra cửa sổ riêng tư nữa: Firefox mặc định đòi hỏi sự cho phép rõ ràng; Chrome và Edge có cài đặt riêng.⁷¹⁰²³

Gỡ xong, kiểm tra hồ sơ và máy khác

Nếu bỏ dùng, gỡ trong trình quản lý rồi xác nhận tên biến mất. Ẩn hoặc bỏ ghim biểu tượng chỉ thay đổi thanh công cụ. Chrome và Firefox hướng dẫn việc đó riêng với gỡ cài đặt.²⁵

Chrome có thể lưu tiện ích cùng dữ liệu tài khoản; Firefox và Edge cũng hỗ trợ đồng bộ tiện ích. Kiểm tra tài khoản, loại dữ liệu đồng bộ và từng máy, đừng mặc định quyền trang đã giống nhau khắp nơi. Nếu dịch vụ có tài khoản riêng, xem riêng hướng dẫn ngắt kết nối và xóa dữ liệu của dịch vụ đó.^1213147

Nguồn tham khảo

Footnotes

1. Trợ giúp Cửa hàng Chrome — Ý nghĩa cảnh báo cài đặt và cập nhật: https://support.google.com/chrome_webstore/answer/186213?hl=vi ↩ ↩² ↩³ ↩⁴

2. Trợ giúp Google Chrome — Quyền theo trang, riêng tư, gỡ và giới hạn VPN hoặc proxy: https://support.google.com/chrome/answer/2664769?hl=vi ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹

3. Hỗ trợ Microsoft — Quyền trang web, InPrivate và tệp trong Edge: https://support.microsoft.com/vi-vn/edge/change-site-access-permissions-for-extensions-in-microsoft-edge ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

4. Hỗ trợ Mozilla, tiếng Anh — Quyền tùy chọn; trang mang mã ngôn ngữ Việt được kiểm tra vẫn chưa có bản dịch: https://support.mozilla.org/en-US/kb/manage-optional-permissions-extensions ↩ ↩² ↩³ ↩⁴ ↩⁵

5. Hỗ trợ Mozilla — Trình quản lý và quyền trang web của Manifest V3: https://support.mozilla.org/vi/kb/extensions-button ↩ ↩² ↩³ ↩⁴ ↩⁵

6. Hỗ trợ Mozilla, tiếng Anh — Nội dung trang và dữ liệu biểu mẫu; trang tiếng Việt không truy cập được trong lần kiểm tra này: https://support.mozilla.org/en-US/kb/permission-request-messages-firefox-extensions ↩ ↩²

7. Hỗ trợ Mozilla — Đánh giá nhà phát triển và giới hạn kiểm tra trên kho; trang Việt báo có thể lỗi thời, nội dung được đối chiếu với nguồn Anh: https://support.mozilla.org/vi/kb/tips-assessing-safety-extension ↩ ↩² ↩³ ↩⁴ ↩⁵

8. Tài liệu nhà phát triển Chrome — Khai báo host và cấp quyền tùy chọn: https://developer.chrome.com/docs/extensions/develop/concepts/declare-permissions?hl=vi ↩

9. Tài liệu nhà phát triển Chrome — Thời hạn và giới hạn của activeTab: https://developer.chrome.com/docs/extensions/develop/concepts/activeTab?hl=vi ↩ ↩²

10. Hỗ trợ Mozilla, tiếng Anh — Quyền riêng cho cửa sổ riêng tư; trang tiếng Việt không lấy được: https://support.mozilla.org/en-US/kb/extensions-private-browsing ↩ ↩²

11. MDN, tiếng Anh — API thu hồi quyền tùy chọn: https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/WebExtensions/API/permissions/remove ↩

12. Trợ giúp Google Chrome — Tiện ích trong dữ liệu tài khoản trên nhiều thiết bị: https://support.google.com/chrome/answer/165139?hl=vi ↩

13. Hỗ trợ Mozilla, tiếng Anh — Lựa chọn dữ liệu đồng bộ Firefox: https://support.mozilla.org/en-US/kb/how-do-i-choose-what-information-sync-firefox ↩

14. Hỗ trợ Microsoft, tiếng Anh — Tài khoản và đồng bộ Edge: https://support.microsoft.com/en-us/edge/sign-in-to-sync-microsoft-edge-across-devices ↩