Extension cho trình duyệt là gì, độ an toàn tới đâu?

Chắc chỉ trừ 1 số ít các bậc phụ huynh cao tuổi hoặc những bạn trẻ mới bắt đầu làm quen thế giới Internet, hầu như anh em đều biết và quá quen với extension cho trình duyệt. Có bao giờ anh em thắc mắc extension là gì, hoạt động ra sao và mức độ an toàn bảo mật thế nào chưa?

Extension cho trình duyệt là gì? Hoạt động ra sao?

Extension dịch ra tiếng Việt thì giống như là phần mở rộng cho trình duyệt (browser). Nếu anh em coi trình duyệt là 1 sản phẩm hay thiết bị, extension sẽ là phụ kiện, có thể là trang trí vui vẻ, có thể là thêm tính năng mới, tăng cường sự tiện dụng. Về cơ bản, extension không thể hoạt động 1 mình, nó cần bộ phận chính - browser - điều khiển hoặc tác động tính năng nào đó. Những loại extension thường được cài thêm để đem lại sự tiện nghi cho trình duyệt như: ghi chú, chặn quảng cáo, quản lý mật khẩu, chụp ảnh website, thay nền...



Trình duyệt là phần mềm thực hiện xử lý thông tin, tải lên nội dung từ máy tính, tải xuống nội dung từ Internet, lướt web... Khi anh em "ngao du" trên mạng, dữ liệu liên tục được trao đổi lên xuống thông qua trình duyệt. Còn lúc anh em cài đặt thêm extension, chính những phần phụ này sẽ tinh chỉnh luồng dữ liệu đó, có thể là thay đổi, có thể là tùy biến, thêm bớt... để đạt được mục đích, chức năng mà lập trình viên phát triển.

Nguy cơ bảo mật khi sử dụng extension

Để có thể hoạt động thì extension cần được cấp quyền, thậm chí là rất nhiều quyền truy cập dữ liệu, thay đổi dữ liệu để thực hiện được chức năng của nó. Lấy ví dụ như extension cung cấp chức năng quản lý mật khẩu thì đầu tiên nó phải có quyền truy xuất mật khẩu của anh em, biết được anh em nhập liệu những gì, từ đó mới có thể mã hóa, lưu trữ trên đám mây. Còn extension chặn quảng cáo thì nó sẽ biết được anh em truy cập website nào, extension kiểm tra chính tả thì biết anh em gõ gì lên bàn phím... kiểu vậy.

Chính vì được truy cập nhiều dữ liệu, có nhiều quyền, extension trở nên có nguy cơ về bảo mật. Không nói tới những extension xấu có ý định ăn cắp dữ liệu thì những extension có mức an ninh không cao cũng nguy hiểm. Nếu kẻ xấu lợi dụng những extension này, dữ liệu nhạy cảm của anh em sẽ bị mất, bị dùng cho mục đích sai trái...



Hầu hết các trình duyệt của những tên tuổi lớn như Chrome, Edge, Safari, Firefox hay Opera thì tương đối an toàn, dĩ nhiên vẫn sẽ có lỗ hổng, được phát hiện sớm hay muộn thôi. Anh em có thể tin tưởng Google, Microsoft... nhưng còn những bên thứ 3 cung cấp extension thì sao? Đặc biệt là khi trên chợ có hằng hà sa số extension với đầy đủ chức năng, nhưng ai biết được bên trong nó có ẩn malware không.



Bản thân Web Store của Chrome và Edge có những đặc điểm phân biệt cho người dùng khi cần tìm kiếm, cài đặt extension, còn gọi là Featured badge. Để có được huy hiệu chứng nhận này, extension phải trải qua những bài kiểm tra về chức năng, độ bảo mật, tính riêng tư, trải nghiệm người dùng... của chính đội ngũ Google/Microsoft. Chỉ khi vượt qua tất cả tiêu chuẩn đó, Featured badge mới được trao, tức là extension an toàn. Với những bản cập nhật mới, extension cũng phải trải qua quy trình như vậy để tiếp tục có Featured badge.

Cách để không phải tải hình ảnh từ web về máy tính ở định dạng WebP

Anh em có bao giờ bực mình vì cần tải hình ảnh từ web về máy tính nhưng cứ phải xử lý file ở định dạng WebP chưa? Mình thì gặp cũng lâu rồi và ngày càng nhiều hơn, thực sự thì vẫn chưa thấy lý do để thích định dạng WebP thay vì JPG hay PNG quen…

tinhte.vn

Trong bài chia sẻ cách để không phải tải hình ảnh từ web về máy tính ở định dạng WebP, mình thấy có nhiều ý kiến rằng xài extension cho nhanh, tiện. Đúng là extension nhanh gọn hơn, bản thân mình cũng đang xài, nhưng mình không chia sẻ. Lý do như trên này, xài extension đồng nghĩa với chấp nhận rủi ro, bản thân Google hay Microsoft không phát hành extension riêng cho chuyển định dạng WebP, chỉ có bên thứ 3, do vậy mình không khuyên. Giả sử trường hợp mình nói rằng cài extension A để chuyển định dạng WebP rất ngon, nhưng về sau có lỗ hổng bảo mật, anh em có chắc sẽ không trách mình về chuyện trách nhiệm không? Cách mình chia sẻ là an toàn, ít nhất nó không cần phải đụng tới bên thứ 3, chỉ tận dụng những thứ có sẵn của chính trình duyệt hoặc phần mềm hệ thống.

Quảng cáo

Nâng cao độ an toàn với extension

Để xài extension cho tiện đồng thời vẫn tương đối an toàn bảo mật, anh em có thể để ý những điều sau khi lựa trên Web Store:

1. Extension có được cung cấp từ nguồn uy tín hay không?
2. Nơi cung cấp extension để tải về là ở đâu? Web Store chính thức của trình duyệt hay từ link khác?
3. Có nhiều extension giống về chức năng cũng như tên tựa tựa nhau, anh em cần kiểm tra để chắc chắn tải đúng.
4. Tham khảo thêm phần đánh giá, bình luận của người dùng và cả lượt tải về nữa. Nếu toàn bộ là 5 sao thì cũng cần nghi ngờ, nếu chúng là đánh giá 5 sao với bình luận tương tự (kiểu tốt quá, ngon quá, đẹp quá) hoặc chung 1 thời gian thì nên coi lại.
5. Nếu extension đó có những bài viết về chức năng từ website uy tín thì đáng tin hơn.
6. Chính sách bảo mật dữ liệu của extension đó như thế nào? Phần này nếu có thì khá dài và dễ chán, nhưng nếu là extension quan trọng (quản lý mật khẩu chẳng hạn) thì anh em nên dành thời gian đọc kỹ.
7. Kiểm tra phần yêu cầu cấp quyền của extension có hợp lý hay không? Ví dụ như extension chụp ảnh toàn bộ website mà yêu cầu coi luôn mật khẩu hay theo dõi người dùng nhập liệu là sai sai rồi.
8. Sau 1 khoảng thời gian thì anh em nên kiểm tra lại những extension đã cài, coi nó còn hoạt động không, có bản nâng cấp không, nếu không xài nữa thì gỡ, vừa nhẹ vừa an toàn.

Chúc anh em xài extension cho trình duyệt hiệu quả và bảo mật.

CHUYÊN MỤC NGHỆ THUẬT LÀM GIÀU BỀN VỮNG

Nhấn vào đây để bắt đầu học

Khóa học Machine Learning cơ bản- Khoa học dữ liệu - AI

Nhấn vào đây để bắt đầu khóa học

==***==

Khoá học Quản trị Chiến lược Dành cho Lãnh đạo Doanh nghiệp

Nhấn vào đây để bắt đầu khóa học

==***==

Nơi hội tụ Tinh Hoa Tri Thức - Khơi nguồn Sáng tạo

Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com

Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com

--- 

Khóa học Hacker và Marketing từ A-Z trên ZALO!

Nhấn vào đây để bắt đầu khóa học

Khóa học Hacker và Marketing từ A-Z trên Facebook!

Nhấn vào đây để bắt đầu khóa học

Khóa đào tạo Power BI phân tích báo cáo để bán hàng thành công

Nhấn vào đây để bắt đầu khóa học

Bảo mật và tấn công Website - Hacker mũ trắng

Nhấn vào đây để bắt đầu khóa học ​

KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP

Nhấn vào đây để bắt đầu khóa học

Nhấn vào đây để bắt đầu khóa học

Khóa học Lập trình Visual Foxpro 9 - Dành cho nhà quản lý và kế toán

Nhấn vào đây để bắt đầu khóa học

Khóa học hướng dẫn về Moodle chuyên nghiệp và hay

Xây dựng hệ thống đào tạo trực tuyến chuyên nghiệp tốt nhất hiện nay.

Nhấn vào đây để bắt đầu khóa học

KHÓA EXCEL CHUYÊN NGHIỆP

Nhấn vào đây để bắt đầu khóa học

Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp

Nhấn vào đây để bắt đầu khóa học

Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu

Nhấn vào đây để bắt đầu khóa học

Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ

Nhấn vào đây để bắt đầu khóa học

Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi

Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel

Nhấn vào đây để bắt đầu khóa học

Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao

Nhấn vào đây để bắt đầu khóa học

Khóa học Phân tích dữ liệu sử dụng TableAU - Chìa khóa thành công!

Nhấn vào đây để bắt đầu khóa học

Khóa học Phân tích dữ liệu sử dụng SPSS - Chìa khóa thành công!

Nhấn vào đây để bắt đầu khóa học

Khóa học "Thiết kế bài giảng điện tử", Video, hoạt hình 

kiếm tiền Youtube bằng phần mềm Camtasia Studio

Nhấn vào đây để bắt đầu khóa học

Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP

​​​​​

HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA

Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍

 KHÓA HỌC VIDEO- XÂY DỰNG PHẦN MỀM QUẢN LÝ BẰNG MICROSOFT ACCESS

GOOGLE SPREADSHEETS phê không tưởng

Khóa hoc lập trình bằng Python tại đây

Hãy tham gia khóa học để biết mọi thứ

Để tham gia tất cả các bài học, Bạn nhấn vào đây 

Khóa học lập trình cho bé MSWLogo

Nhấn vào đây để bắt đầu học

Khóa học Ba, Mẹ và Bé - Cùng bé lập trình  TUYỆT VỜI

Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử

Khóa học vẽ tạo giao diện demo cho website

Để thành thạo Wordpress bạn hãy tham gia khóa học 

Tham gia khóa học tại đây

Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công

Nhấn vào đây để bắt đầu khóa học

==***==

Bảo hiểm nhân thọ - Bảo vệ người trụ cột

Cập nhật công nghệ từ Youtube tại link: congnghe.hocviendaotao.com
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com

Nguồn: Tinh Tế

Share !