Аудит расширений браузера: какие права они получили и как их ограничить
Коротко. Расширение работает внутри страниц и видит то, что видите вы: содержимое форм, cookie, историю посещений. Поэтому «просто полезное расширение» может читать вашу почту и банковские страницы. Проверка занимает 10 минут: откройте список расширений, удалите всё, чем не пользуетесь, а оставшимся ограничьте доступ с «всех сайтов» до «по клику» или «только на нужном сайте». В Edge это делается через «Расширения» → «Управление расширениями» → «Подробнее» → «Доступ к сайту».
Ниже — как провести аудит и какие признаки должны насторожить.
Почему расширения — риск
- Они запрашивают разрешения на чтение и изменение данных на сайтах.
- Многие имеют доступ к cookie и могут использовать активную сессию.
- Популярное расширение могут продать, и новая версия начнёт делать не то, что старая.
- Обновления ставятся автоматически, без вашего подтверждения.
- Магазины расширений проверяют не всё и не мгновенно.
Именно поэтому аудит нужен не только «подозрительным» пользователям, а всем.
Шаг 1. Посмотрите список
Microsoft Edge:
- Нажмите иконку «Расширения» (пазл) справа от адресной строки.
- Выберите «Управление расширениями».
Google Chrome:
- Меню → «Расширения» → «Управление расширениями».
- Либо введите
chrome://extensionsв адресную строку.
Сразу видно, сколько расширений включено и какие из них вы не узнаёте. Незнакомое расширение — удалить, а не «оставить на всякий случай».
Шаг 2. Проверьте разрешения
В Edge нажмите «Подробнее» под расширением. Смотрите блок «Разрешения» и «Доступ к сайту».
Типичные разрешения:
| Разрешение | Что означает | Риск |
|---|---|---|
| «Чтение и изменение всех данных на сайтах, которые вы посещаете» | доступ к содержимому любой страницы | высокий |
| «Чтение истории» | видит, какие сайты вы открываете | средний |
| «Управление закладками» | может менять закладки | низкий/средний |
| «Доступ к буферу обмена» | читает скопированный текст | высокий |
| «Уведомления» | может показывать уведомления | средний |
| «Доступ к файлам» | читает локальные файлы, открытые в браузере | высокий |
Принцип: чем меньше разрешений и чем уже доступ к сайтам, тем лучше. Расширению для скриншотов не нужен доступ к банковским сайтам.
Шаг 3. Ограничьте доступ к сайтам
В Edge:
- «Расширения» → «Управление расширениями».
- У нужного расширения нажмите «Подробнее».
- В блоке «Доступ к сайту» выберите:
- «По щелчку» — расширение работает только когда вы нажмёте его иконку;
- «На конкретных сайтах» — добавьте только те домены, где оно нужно;
- «На всех сайтах» — максимальный доступ, оправдан редко.
Там же можно запретить работу в приватном режиме и доступ к file:// URL, если расширению это не нужно.
Для Chrome логика похожа: «Сведения» → «Доступ к сайтам».
Шаг 4. Удалите лишнее
Отключение (тумблер) сохраняет расширение, но оно не работает. Удаление убирает его полностью. Если вы не помните, зачем оно нужно, — удаляйте.
После удаления:
- проверьте, не пропала ли нужная функция (например, блокировка рекламы);
- очистите данные сайтов, если расширение что-то сохраняло;
- перезапустите браузер.
Шаг 5. Проверьте источник и издателя
- Расширение установлено из официального магазина (Edge Add-ons, Chrome Web Store)?
- Совпадает ли издатель с официальным сайтом продукта?
- Есть ли у расширения страница с политикой конфиденциальности?
- Когда оно обновлялось последний раз? Заброшенные расширения опаснее.
Отзывы и рейтинг — слабый сигнал: их можно накрутить. Смотрите на издателя и разрешения.
Регулярный аудит: раз в квартал
Расширения меняются вместе с обновлениями, поэтому один раз в 2–3 месяца стоит повторять осмотр:
- Открыть список и выписать всё, чем не пользовались ни разу за это время.
- Удалить записи без понятного назначения.
- Проверить, не появилось ли расширений, которые вы не устанавливали.
- Пересмотреть доступ «на всех сайтах»: у большинства он не нужен.
- Проверить дату последнего обновления у оставшихся.
Такой осмотр занимает несколько минут и заметно снижает риск: большинство проблем с «угнанным» браузером начинается с расширения, которое когда-то казалось полезным.
Расширения и скорость браузера
Если браузер стал заметно медленнее или вентилятор ноутбука шумит при простом просмотре сайтов, проверьте вкладку с расширениями.
- В Edge и Chrome откройте диспетчер браузера:
Shift + Escв Chrome, «Меню → Дополнительные инструменты → Диспетчер браузера» в Edge. - Посмотрите, сколько памяти и процессора потребляет каждое расширение.
- Тяжёлые расширения (блокировщики с большими списками, переводчики, «улучшайзеры» видео) могут занимать сотни мегабайт.
- Отключите подозрительно прожорливое расширение на день и сравните поведение.
Если после отключения браузер стал заметно отзывчивее, ищите альтернативу с меньшим набором разрешений, а не возвращайте прежнее.
Признаки проблемы
| Симптом | Возможная причина |
|---|---|
| Появилась новая поисковая система или стартовая страница | расширение изменило настройки |
| Реклама на страницах, где её раньше не было | внедрение рекламы расширением |
| Перенаправление на другой сайт при клике | перехват ссылок |
| Браузер стал медленным | тяжёлое расширение или майнер |
| В браузере появляются неизвестные расширения | установка через «партнёрский» установщик |
| Всплывающие уведомления от сайтов | разрешения на уведомления |
При подозрении на вредоносное расширение:
- Удалите его.
- Смените пароли к важным аккаунтам с другого устройства.
- Завершите сессии в браузере и аккаунте.
- Проверьте систему антивирусом.
- Проверьте, не остались ли правила прокси или расширения, установленные политикой.
Chrome Web Store в Edge
Edge позволяет ставить расширения из Chrome Web Store. При первом переходе браузер спросит разрешение «Allow extensions from other stores». После этого проверяйте разрешения особенно внимательно: не все расширения из чужого магазина корректно работают в Edge.
Для организаций
Edge поддерживает политики управления расширениями: можно блокировать установку по разрешениям, задавать allowlist и запрещать внешние магазины. Если ноутбук корпоративный, настройки могут быть заданы администратором — не пытайтесь обходить политику.
FAQ
Сколько расширений можно держать?
Фиксированного лимита нет. Практическое правило — только те, которыми вы пользуетесь каждую неделю. Каждое расширение увеличивает поверхность атаки и потребление памяти.
Опасно ли расширение, которое «читает и изменяет все данные»?
Это широкое разрешение, но у некоторых категорий (блокировщики рекламы, переводчики) оно необходимо. Если расширению не нужен весь интернет, ограничьте доступ конкретными сайтами.
Может ли расширение украсть пароль?
Да, если вы вводите пароль на странице, к которой у расширения есть доступ. Поэтому менеджер паролей с автозаполнением по домену безопаснее, чем копирование пароля вручную.
Удаление расширения удаляет его данные?
Не всегда. Проверьте настройки браузера и очистите данные сайтов. Если расширение синхронизировалось с аккаунтом, оно может появиться на другом устройстве — удалите и там.
Как понять, что расширение установлено не мной?
Откройте список расширений. Незнакомые записи удалите и проверьте, не включён ли режим разработчика. Если расширения появляются снова, возможна политика организации или вредоносное ПО — проверьте систему.