Browser-Erweiterungen und ihre Risiken

Die mächtigste Berechtigung für Browsererweiterungen ist eine, die viele Nutzer gedankenlos gewähren. Installierst du eine Erweiterung für Gmail, gewährst du ihr möglicherweise auch Zugriff auf ALLE deine Banking- oder Shopping-Seiten, vertrauenswürdig oder nicht.

Chrome erlaubt dir, eine Erweiterung auf bestimmte Seiten zu beschränken oder nur auf https, aber die volle Reichweite ist nur einen Klick entfernt. Die Chrome-Hilfeseite sagt, du kannst die Seitenberechtigungen einer Erweiterung nach der Installation überprüfen und ändern, aber das ist ein schwacher Trost: Es ist Googles Art zu sagen, dass du der Erweiterung vertraust, dich über Änderungen zu informieren, und dass du die Berechtigungen jeder Erweiterung nach der Installation nochmal überprüfen wirst.

Jede neue Erweiterung in deinem Browser ist eine dauerhafte Berechtigung, die Zugriff auf alles, was du siehst und tippst, ermöglicht. Es ist nicht wie die Wahl eines Browsers insgesamt: Wenn ein Browser dir Zugriff auf tausend Seiten ohne Erweiterung gibt, hast du einen gewählt, der diese Ecke nicht abgeschnitten hat.

Die Überprüfung durch den Browser ist auch keine Garantie. Googles Entwicklerseite macht klar, dass Erweiterungsberechtigungen der Erweiterung erlauben, Daten auf einer Seite zu sehen und zu ändern, aber dass die Store-Überprüfung keine Sicherheit verspricht.

Viele Erweiterungen, die auf dem durchschnittlichen Browser installiert sind, werden selten genutzt, da einige ihrer ursprünglichen Aufgaben nun im Browser integriert sind. Warum also das Risiko eingehen, einer Erweiterung Zugriff auf alles zu geben, was du liest, tippst und auf jeder Seitenladung klickst?

Du kannst von Anfang an entscheiden, was eine Erweiterung tun darf. Chrome ermöglicht dir, sicherzustellen, dass eine Erweiterung niemals Zugriff auf eine Seite erhält. Das ist viel besser, als später ihren Zugriff einzuschränken. Wie die Erweiterungsberechtigungen ist auch die Auswahl der Seiten eine Schutzmaßnahme, die rückgängig gemacht werden kann, aber die erste Wahl ist stärker.

Aber sogar installierte Erweiterungen können sich ändern, da viele von ihnen sich automatisch aktualisieren. Hier ist der "Berechtigungen"-Tab von Chrome für jede Erweiterung entscheidend. Eine Erweiterung kann weiterlaufen, nachdem du sie deaktiviert hast, aber die Entfernung schafft sie komplett aus dem Browser heraus und schützt vor weiteren Updates.

Es gibt für alles eine Browsererweiterung, aber mit großer Macht kommt immer noch große Verantwortung. Erweiterungen können alles lesen, was du liest, und alles erfassen, was du tippst, also behandle die Liste als kritische Entscheidung. Du kannst nicht einfach auf "genehmigt" voreinstellen oder die Berechtigung einer App für 10 andere entscheiden lassen oder einen alten Browserhelfer gegen sein neueres Update austauschen. Manchmal ist die Entfernung die beste Option, nicht nur die Deaktivierung.