תוספים בדפדפן: מה כדאי להתקין, ממה להיזהר ואיך מנקים

תוספים לדפדפן הם כלים קטנים שמוסיפים יכולות: חוסם פרסומות, מנהל סיסמאות, מתרגם, מסדר לשוניות או מציע קופונים. הם יכולים להיות שימושיים מאוד, אבל יש להם גם צד פחות נעים. תוסף מקבל גישה למה שאתם עושים בדפדפן, ולעיתים לכל אתר שאתם מבקרים בו, כולל אתרי בנק ודואר. תוסף זדוני או כזה שנמכר לבעלים חדשים יכול לעקוב אחריכם, להזריק פרסומות ולגנוב מידע. רבים מאיתנו מתקינים תוסף "רק לבדיקה" ושוכחים אותו שנים. במדריך הזה נלמד איך לבחור בזהירות, מה לבדוק בהרשאות, ואיך עושים ניקיון תקופתי.

מה תוסף בעצם יכול לעשות

תוסף הוא תוכנה קטנה שרצה בתוך הדפדפן. כדי לעבוד הוא מבקש הרשאות, והן קובעות מה הוא יכול לראות ולשנות. חלק מהתוספים זקוקים רק לפעול על אתר אחד, אחרים מבקשים גישה "לקרוא ולשנות נתונים בכל האתרים". ההרשאה האחרונה היא הרחבה ביותר: תוסף שמחזיק אותה יכול תיאורטית לראות את מה שאתם מקלידים ולשנות את מה שמוצג.

זה לא אומר שכל תוסף כזה מסוכן. חוסם פרסומות, למשל, זקוק לגישה רחבה כדי לעבוד. אבל זה אומר שחשוב לבחור תוספים ממפתחים שאתם יכולים לסמוך עליהם, ולהתקין מעט ככל האפשר.

איפה מתקינים ומה בודקים לפני

התקינו תוספים רק מהחנות הרשמית של הדפדפן שלכם, ולא מקובץ שהורדתם מאתר אקראי או מקישור שקיבלתם בהודעה. כדי להעריך תוסף לפני התקנה, בדקו:

• המפתח: האם הוא מזוהה, עם אתר ומדיניות פרטיות? או שמדובר בשם כללי וחסר פרטים?
• מספר המשתמשים והביקורות: ושימו לב לביקורות שנראות מזויפות, או לתוסף חדש מאוד עם אלפי ביקורות זוהרות.
• ההרשאות: האם הן הגיוניות לתפקיד התוסף? מחשבון ימים לא צריך לגשת להיסטוריית גלישה.
• תאריך העדכון האחרון: תוסף שלא עודכן שנים עלול להכיל חולשות.
• תיאור: האם הוא ברור וכנה, או כתוב בצורה מוגזמת וכללית?

אם משהו מרגיש לא נכון, דלגו. בדרך כלל יש חלופה ממפתח מוכר.

סימני אזהרה

יש סימנים שמעידים על בעיה גם אחרי ההתקנה. הנה הנפוצים:

1. דף הבית או מנוע החיפוש השתנו בלי שביקשתם.
2. מופיעות פרסומות בלתי צפויות, חלונות קופצים או הפניות לאתרים שאינכם מכירים.
3. הדפדפן נהיה איטי באופן ניכר.
4. סרגל כלים חדש או כפתור שלא ידוע מאין הגיע.
5. תוסף שביקש הרשאות חדשות, רחבות יותר, אחרי עדכון.
6. הודעה מוזרה שדורשת התקנת תוסף כדי "לצפות בסרטון" או "לאמת שאתם אנושיים".

המקרה האחרון חשוב במיוחד. אתר שמסרב להציג תוכן אלא אם תתקינו תוסף חדש הוא כמעט תמיד ניסיון להטעיה. אל תתקינו.

איך עושים ניקיון: עשר דקות לשיפור משמעותי

פתחו את דף ניהול התוספים של הדפדפן. בדרך כלל אפשר להגיע אליו מתפריט הדפדפן, או לחפש בהגדרות את המילה "תוספים" או "הרחבות". עברו על הרשימה ושאלו על כל אחד:

• האם השתמשתי בו בחודשים האחרונים?
• האם אני מבין מה הוא עושה?
• האם אני זוכר מי המפתח והאם הוא אמין?
• האם יש לו חלופה מובנית בדפדפן או במערכת?

אם התשובה היא "לא" ליותר מאחת מהשאלות, הסירו. אפשר קודם להשבית זמנית, ואם לא הרגשתם בחסרונו אחרי שבוע, להסיר סופית. ככל שיש פחות תוספים, כך הדפדפן מהיר יותר ופחות חשוף.

הרשאות שכדאי להגביל

רוב הדפדפנים מאפשרים לשלוט על האתרים שאליהם התוסף מורשה לגשת. במקום "בכל האתרים", אפשר לבחור "רק כשאני לוחץ על התוסף" או "רק באתרים מסוימים". זה מצמצם משמעותית את החשיפה, במיוחד בתוספים שמשתמשים בהם לעיתים נדירות. חפשו בדף הפרטים של התוסף את אפשרויות הגישה לאתרים.

אפשר גם להפעיל תוספים מסוימים רק בחלון גלישה ייעודי, ולהשבית אותם בגלישה רגילה. למשל, אם אתם משתמשים בתוסף שמשוואה מחירים רק בקניות, אין סיבה שיפעל כשאתם נכנסים לבנק.

מנהלי סיסמאות, חוסמי פרסומות וכלים אחרים

חלק מהתוספים שווים לשמור. מנהל סיסמאות ממפתח מוכר מקל על שימוש בסיסמאות ייחודיות וארוכות, ומסייע לזהות אתרי הונאה כי הוא ממלא פרטים רק באתר הנכון. חוסם פרסומות יכול לצמצם גם חשיפה לפרסומות זדוניות. תוסף תרגום או נגישות עשוי להיות בעל ערך אם יש לכם צורך.

לעומת זאת, כדאי להיזהר מתוספים שמבטיחים "קופונים אוטומטיים", "חיסכון בקניות" או "הפיכת הדפדפן למהיר פי כמה". לעיתים הם עוקבים אחר ההרגלים שלכם ומוכרים אותם. כשהשירות חינמי והתועלת לא ברורה, שאלו מאיפה מגיע הרווח. הנחה ברורה היא שאם משהו מבטיח הרבה ולא עולה כלום, כדאי לבדוק היטב לפני שמתקינים.

מה לעשות אם התקנתם משהו חשוד

אם אתם חושדים שתוסף מזיק, פעלו מיד:

1. הסירו את התוסף דרך דף ניהול התוספים.
2. אפסו את הגדרות הדפדפן לברירת המחדל, אם האפשרות קיימת, כדי להחזיר דף בית ומנוע חיפוש.
3. הריצו סריקת אבטחה במכשיר באמצעות הכלי המובנה במערכת ההפעלה או בתוכנת אבטחה מוכרת.
4. החליפו סיסמאות לחשבונות חשובים, ממכשיר נקי אם אפשר, והפעילו אימות דו-שלבי.
5. עברו על חשבונות הבנק והאשראי לראות אם יש פעילות חשודה.

אל תתביישו. תוספים מזיקים מתעתעים גם באנשים מנוסים. החשוב הוא להגיב מהר ולהפיק לקחים.

הרגלים לטווח ארוך

כדי שהדפדפן יישאר נקי, אמצו כמה כללים. התקינו תוסף רק אם יש לכם צורך ברור. העדיפו מפתחים מוכרים. הגדירו תזכורת לעבור על התוספים כל כמה חודשים. שמרו על עדכון הדפדפן, כי עדכונים כוללים תיקוני אבטחה. ושקלו להשתמש בפרופילים נפרדים בדפדפן: פרופיל אחד נקי לבנק ולעבודה, ופרופיל אחר לניסויים. כך אם משהו מתקלקל, הנזק מוגבל.

תוספים בדפדפן בעבודה ובמחשב משותף

אם אתם משתמשים במחשב של העבודה או במחשב משותף בבית, שיקולי התוספים משתנים. במחשב עבודה, בדרך כלל יש מדיניות של הארגון, וייתכן שהתקנת תוספים חסומה או דורשת אישור. אל תעקפו את המדיניות, כי היא נועדה להגן על מידע של הארגון. במחשב משותף, תוסף שהותקן על ידי אחד מבני הבית משפיע על כולם, ולכן כדאי להחליט יחד מה מותר להתקין.

כשאתם מתחברים לחשבון בדפדפן ומפעילים סנכרון, התוספים עשויים להתעדכן בכל המכשירים שלכם. זה נוח, אבל גם אומר שתוסף בעייתי מתפשט. לכן ניקיון תקופתי חשוב במיוחד אם הסנכרון פעיל.

מה לעשות כשתוסף ביקש הרשאות חדשות

לפעמים תוסף שהתקנתם ולא הפריע אף פעם, מתעדכן ומבקש הרשאות חדשות. הדפדפן בדרך כלל יציג הודעה או ישבית את התוסף עד לאישורכם. אל תאשרו אוטומטית. שאלו: מה השתנה בתוסף, ולמה הוא זקוק לגישה נוספת? בדקו בדף התוסף ובחנות אם יש הסבר, וחפשו ביקורות אחרונות שמזכירות את השינוי. אם אין הסבר משכנע, הסירו את התוסף.

יש מקרים שבהם תוסף ידוע ואהוב נמכר לבעלים חדשים, והעדכון הבא כולל התנהגות שונה לגמרי. זה אחד הסיכונים הפחות מוכרים, ולכן שימו לב כשמתפרסם שינוי גדול באופן פעולת תוסף שאתם משתמשים בו. אם משהו משתנה בצורה חשודה, עדיף להסיר ולחפש חלופה.

חלופות מובנות

לפני שמתקינים תוסף, שאלו אם יש דרך לעשות את אותו הדבר בלי. דפדפנים מודרניים כוללים מתרגם, מנהל סיסמאות בסיסי, הגנה מפני מעקב, ויכולת לשמור דפים וקבצים. מערכות הפעלה מציעות לעיתים כלים לצילום מסך, לקיצורי מקלדת ולהערות. כל תכונה שמובנית היא תוסף אחד פחות להחזיק ולבדוק, ופחות מקום לטעות.

רשימת בדיקה קצרה לתוספים

• האם הורדתי אותו מהחנות הרשמית?
• האם אני מכיר את המפתח ויש לו מדיניות פרטיות?
• האם ההרשאות הגיוניות לתפקיד התוסף?
• האם הוא עודכן לאחרונה?
• האם אני באמת משתמש בו, או שאפשר בלעדיו?

אם ענית כן על כולן, התוסף כנראה בסדר. אם יש ספק, עדיף לוותר או לבחור חלופה מוכרת יותר.

סיכום

תוספים הם כלי חזק, אבל גם נקודת חשיפה. מתקינים רק מהחנות הרשמית, בודקים מפתח, הרשאות וביקורות, מחזיקים מעט תוספים, ומנקים את הרשימה כל כמה חודשים. אתר שדורש להתקין תוסף כדי להמשיך הוא כמעט תמיד ניסיון הונאה. ואם משהו נראה חשוד, מסירים, מאפסים את הדפדפן ומחליפים סיסמאות.