Die meisten Chrome-Erweiterungen verdienen die Berechtigungen, die wir ihnen geben, nicht
Die meisten Leute behandeln Chrome-Erweiterungen als harmlose Produktivitätssteigerer. Schließlich helfen sie dabei, Funktionen hinzuzufügen, die Chrome standardmäßig nicht bietet. Es gibt mehrere Chrome-Erweiterungen, die Werbung blockieren, Artikel zusammenfassen, Ihre Passwörter speichern und versprechen, die Produktivität zu verbessern. Dennoch bringt diese Bequemlichkeit auch ein Problem mit sich. Viele Chrome-Erweiterungen verlangen weit mehr Berechtigungen, als sie eigentlich benötigen. Und die meisten von uns gewähren diese Berechtigungen, ohne zweimal nachzudenken. Wenn Sie ebenfalls die Gewohnheit haben, auf „Erweiterung hinzufügen“ zu klicken und weiterzumachen, geben Sie möglicherweise bereits viel mehr Zugriff, als Sie realisieren, preis.
Viele Erweiterungen fragen nach mehr Berechtigungen, als sie benötigen
Eines der größten Probleme ist die schleichende Zunahme von Berechtigungen
Wenn Sie eine Erweiterung installieren, sehen Sie eine Berechtigungsanforderung. Natürlich könnte eine Erweiterung tatsächlich einige Berechtigungen benötigen, um richtig zu funktionieren. Zum Beispiel könnte ein Tab-Manager Zugriff auf Ihre Tabs benötigen, und ein Grammatikprüfer möchte möglicherweise auf den Text zugreifen, den Sie eingeben. Viele Erweiterungen gehen jedoch darüber hinaus.
Sogar grundlegende Werkzeuge wie ein Farbwähler könnten um Erlaubnis bitten, Website-Daten zu lesen und zu ändern. Das umfasst nun jede besuchte Website, alles, was Sie eingeben, und sogar sensible Informationen wie Anmeldedaten oder Zahlungsdaten. Einige Entwickler bitten um weitreichende Berechtigungen, um Kompatibilitätsprobleme zu vermeiden. Andere tun dies, weil es einfacher ist, als den Zugriff ordnungsgemäß einzuschränken. So oder so geben Benutzer weitreichende Berechtigungen, die nicht einmal erforderlich sind, damit die Erweiterung richtig funktioniert.
Sobald Sie eine Erweiterung genehmigen, kann sie im Hintergrund weiterlaufen. Ehrlich gesagt, die meisten Benutzer überprüfen Berechtigungen nach der Installation einer Erweiterung nie erneut.
„Lese und ändere alle deine Daten“ ist mächtiger, als du denkst
Eine der gebräuchlichsten und gefährlichsten Berechtigungen
Wir sind alle mit den Berechtigungen „Alle Daten auf allen Websites lesen und ändern“ vertraut. Allerdings versteht nicht jeder deren Auswirkungen. Die meisten Leute nehmen an, dass diese Warnung nur bedeutet, dass die Erweiterung mit den Seiten, die sie besuchen, interagieren kann. In Wirklichkeit ist es, als würde man der Erweiterung die vollständige Kontrolle über das eigene Surferlebnis geben.
Wenn Sie diesen Zugriff gewähren, kann eine Erweiterung die Inhalte der von Ihnen besuchten Websites lesen, sie verändern, Werbung einfügen, überwachen, was Sie in Formularen und E-Mails eingeben, und Daten erfassen, bevor sie verschlüsselt oder abgeschickt werden. Wenn eine Erweiterung um diese Berechtigung bittet, bedeutet das nicht automatisch, dass die betreffende Erweiterung bösartig ist. Zum Beispiel könnte eine Passwort-Manager-Erweiterung weitreichendere Berechtigungen benötigen. Und das ist nicht das Problem. Viele Benutzer können nicht unterscheiden, welche Erweiterungen diese Berechtigungen benötigen und welche gierig sind.
Das Problem verschärft sich, wenn Erweiterungen verkauft werden. Erweiterungen können im Hintergrund still aktualisiert werden und beginnen, mehr Daten zu sammeln. Wenn Sie bereits Berechtigungen erteilt haben, kann die Erweiterung weiterhin im Hintergrund arbeiten, ohne dass eine Benachrichtigung erfolgt.
Kostenlose Erweiterungen verdienen oft Geld mit Ihren Daten
Wie generiert eine kostenlose Erweiterung Einnahmen
Wenn eine Erweiterung kostenlos ist, wie generiert sie dann Einnahmen? Schließlich benötigen Entwickler auch Geld für Hosting, Aktualisierungszyklen, Supportanfragen und andere Arbeiten. Einige legitime Erweiterungen sind auf Spenden und Premium-Abonnements angewiesen, um Geld zu verdienen. Das ist jedoch nicht bei allen Erweiterungen der Fall. Tatsächlich verdienen viele kostenlose Erweiterungen Geld mit Ihren Daten.
Einige Erweiterungen sammeln anonymisierte Browser-Daten. Diese Daten werden an Dritte zu Analyse- oder Werbezwecken verkauft. Einige Erweiterungen verfolgen sogar das Benutzerverhalten über mehrere Webseiten hinweg, um detaillierte Profile erstellen zu können. Schließlich können Ihre Surfgewohnheiten ihnen bei Ihren Interessen, Einkaufspräferenzen, Standortmustern und mehr helfen.
Natürlich haben Erweiterungen Datenschutzrichtlinien. Aber sie sind oft vage oder schwer zu lesen. Infolgedessen erlauben viele Nutzer möglicherweise die Datenerfassung ohne groß darüber nachzudenken. Was dies noch schlimmer macht, ist die Tatsache, dass alles unsichtbar ist. Im Gegensatz zu Apps auf deinem Telefon laufen Chrome-Erweiterungen still im Hintergrund, ohne Pop-ups oder Dashboards anzuzeigen.
KI Chrome-Erweiterungen werfen noch größere Datenschutzbedenken auf
Sie können mehr sehen, als du erwartest
Wir sehen KI überall. Von Chatbots und Schreibassistenten bis hin zu Produktivitäts-Apps und Fotoeditoren. Heutzutage gibt es Dutzende von KI-Chrome-Erweiterungen, die Webseiten zusammenfassen oder E-Mails für dich entwerfen. Dafür benötigt eine Erweiterung Zugriff auf eine enorme Menge an Informationen. Und genau hier werden Datenschutzbedenken ernster.
Viele KI-gestützte Erweiterungen verlangen umfassendere Berechtigungen, wie zum Beispiel die Möglichkeit, Seiteninhalte zu lesen und auf Zwischenablagedaten zuzugreifen. Abhängig von der Erweiterung könnten Ihre Daten für Trainingszwecke verwendet oder an KI-Dienste Dritter zur Verarbeitung gesendet werden. Außerdem sagen viele KI-Erweiterungen nicht, was im Hintergrund passiert. Einige unheimliche Erweiterungen könnten vage Datenschutzrichtlinien haben, und die Nutzer sehen selten nach, bevor sie sie installieren.
Das Risiko hängt davon ab, wie sensibel Ihre Daten sind. Am Arbeitsplatz könnten Mitarbeiter versehentlich vertrauliche Unternehmensdaten über KI-Browserassistenten preisgeben. Das bedeutet jedoch nicht, dass alle KI-Erweiterungen unsicher sind. Wir müssen jedoch über die Risiken des breiteren Zugriffs und der Cloud-Verarbeitung Bescheid wissen.
Sie müssen Ihre Erweiterungen öfter überprüfen
Seien wir ehrlich. Nach der Installation von Browser-Erweiterungen vergessen die meisten Benutzer sie völlig. Mit der Zeit kann Ihr Browser mit Dutzenden von Erweiterungen überladen sein, die Sie nicht einmal verwenden oder sich daran erinnern, sie installiert zu haben. Ehrlich gesagt, ich war auch schon dort. Aber das ist eine riskante Gewohnheit.
Sie müssen Ihre Browser-Erweiterungen wie Smartphone-Apps behandeln. Genauso wie Sie Ihre App-Berechtigungen überprüfen, müssen Sie auch regelmäßig Ihre Erweiterungen überprüfen. Es ist sehr einfach, dies zu tun. Beginnen Sie, indem Sie sich fragen: Verwende ich diese Erweiterung noch oder brauche ich sie? Wenn Sie eine Erweiterung seit Monaten nicht mehr verwendet haben, entfernen Sie sie einfach. Außerdem, wenn Sie sich nicht erinnern, eine Erweiterung installiert zu haben, deinstallieren Sie sie.
Sobald Sie wissen, welche Erweiterungen Sie tatsächlich benötigen, besteht der nächste Schritt darin, deren Berechtigungen zu überprüfen. Gehen Sie zu Erweiterungen -> Erweiterungen verwalten -> Berechtigungen. Hier müssen Sie doppelt prüfen, dass eine Erweiterung nur die Berechtigungen hat, die sie wirklich benötigt. Sie können Erweiterungen auch auf bestimmte Websites beschränken, anstatt ihnen vollen Zugriff zu gewähren.