Kısa cevap: Chrome uzantılarının güvenliği büyük ölçüde onlara verdiğiniz izinlere bağlıdır. Kullanmadığınız, geliştiricisi belirsiz, son güncellemesi çok eski olan ve "tüm sitelerdeki verilerinizi okuma" iznine sahip uzantıları kaldırın. Kalanları da tek tek gözden geçirip izinlerini kısıtlayın. Bu işlem beş dakika sürer ve tarayıcınızın hem hızını hem gizliliğinizi doğrudan etkiler.
Bir uzantı yüklediğinizde, tarayıcınızın içinde çalışan küçük bir programa izin veriyorsunuz. Bu program çoğu zaman ziyaret ettiğiniz sayfaların içeriğini okuyabilir, formlara yazdıklarınızı görebilir, sekmelerinizi listeleyebilir ve arka planda dış sunucularla haberleşebilir. Yani kötü niyetli bir uzantı, bankacılık sayfanızda klavyeden ne girdiğinizi teorik olarak görebilir.
İşin can sıkıcı tarafı: bir uzantı yüklendiği anda temiz olabilir ama sonradan bozulabilir. Popüler uzantıların geliştiricileri hesaplarını satabilir; yeni sahip bir güncelleme yayınlayıp reklam enjekte eden ya da gezinme geçmişini toplayan kod ekleyebilir. Güncelleme otomatik geldiği için siz hiçbir şey yapmadan riskli bir yazılım kullanmaya başlarsınız.
Şu kontrol listesini uygulayın. Bir uzantı bu maddelerden ikisine bile uyuyorsa kaldırmayı ciddi biçimde düşünün:
Ücretsiz VPN uzantıları, video indiriciler, kupon/indirim bulucular ve "PDF dönüştürücü" adı altındaki araçlar, veri toplama açısından en sorunlu kategorilerdir. Bu tür işleri tarayıcı eklentisi yerine masaüstü uygulamasıyla ya da doğrudan web sitesi üzerinden yapmak daha güvenlidir. Örneğin PDF üzerinde temel düzenlemeler için tarayıcıya kalıcı bir uzantı kurmak yerine, ihtiyacınız olduğunda açtığınız bir çevrimiçi araç çoğu zaman yeterli olur.
Bazı zararlı uzantılar arkasında iz bırakır. Şu üç yeri kontrol edin: arama motorunuz (chrome://settings/searchEngines) beklenmedik bir sağlayıcıya çevrilmiş olabilir; başlangıç sayfası ve yeni sekme ayarları değiştirilmiş olabilir; Windows tarafında kısayolun hedef satırına fazladan bir adres eklenmiş olabilir. Chrome'un kısayoluna sağ tıklayıp Özellikler'e girin ve "Hedef" alanının chrome.exe ile bitmesini sağlayın. Tarayıcı tarafındaki temel ayarları düzenli aralıklarla gözden geçirmek, bu tür kalıntıları erken yakalamanızı sağlar.
| Kontrol | Neden önemli |
|---|---|
| Kullanıcı sayısı ve yorum tarihi | Yüz kişinin kullandığı, iki yıl yorum almamış uzantı denetimsizdir. |
| Geliştirici sitesi ve gizlilik politikası | Kim olduğunu söylemeyen geliştirici, verinizi ne yaptığını da söylemez. |
| İstenen izin listesi | Kurulum penceresini okumadan "Ekle"ye basmak en yaygın hata. |
| Mağaza dışı kurulum uyarısı | Bir siteden indirdiğiniz .crx dosyasını elle yüklemek, denetim katmanını atlamaktır. |
Bir de sayı disiplini: uzantı sayısını beş-altının altında tutmak hem chrome uzantıları güvenlik riskini hem de bellek tüketimini düşürür. Tarayıcının yavaşlamasından şikâyet ediyorsanız, çoğu zaman sorun internet bağlantınız değil, arka planda çalışan on iki uzantıdır.