Les extensions Chrome peuvent-elles être dangereuses ? Oui, alors soyez prudent avec ces conseils.

Les extensions Google Chrome offrent de nombreuses fonctionnalités utiles qui rendent votre expérience de navigation quotidienne plus pratique. Cependant, il se peut que le but de la fonctionnalité soit d’infecter votre appareil avec des logiciels malveillants, de compromettre vos données, de modifier les paramètres de votre navigateur ou, dans le pire des cas, même de voler votre identité.

La plupart d’entre nous tenons notre sécurité en ligne pour acquise. Mais le danger peut prendre toutes les formes et toutes les tailles, et même les extensions Chrome peuvent être malveillantes. Lors de leur installation, vous devez vous assurer que le module complémentaire est sûr et sécurisé à utiliser.

Comment une extension Chrome peut être dangereuse

Lorsque vous installez une extension sur Chrome, vous établissez une sorte de relation de confiance avec son développeur. Cette extension vit désormais dans votre navigateur, la plate-forme sur laquelle vous comptez pour accomplir de nombreuses tâches chaque jour. Que vous naviguiez sur le Web, regardiez des vidéos, lisiez des films ou travailliez, vous êtes toujours connecté à votre navigateur, et maintenant l’extension ajoutée fait partie de cette expérience.

Les extensions que vous avez installées, selon le type et la politique de confidentialité, peuvent suivre à peu près tout ce que vous faites. Bien sûr, toutes les extensions ne le font pas, mais il y en a certainement certaines qui le font.

Heureusement, Chrome dispose d’un système d’autorisations qui vous aidera à éviter ce type de comportement. Mais les systèmes ne sont aussi bons que les utilisateurs. Cela signifie que si vous ne faites pas attention à la liste des autorisations que vous accordez à une extension nouvellement installée, aucun système ne peut vous aider à protéger votre vie privée.

Même les extensions les plus populaires et les plus fiables peuvent être infectées par un virus ou autrement compromises. Ils peuvent être transformés en collecteurs de données qui collectent des informations précieuses sur votre historique de recherche, vos informations personnelles et peut-être même des informations de carte de crédit.

Il existe de nombreux cas où les développeurs créent une extension gratuite, puis la vendent à une entreprise qui bombarde l’application de publicités et d’outils de suivi à des fins lucratives.

Pour résumer, les extensions de navigateur peuvent être dangereuses à bien des égards – ou elles peuvent devenir dangereuses, selon la situation. Il est important d’être prudent lors de l’ajout d’une nouvelle extension à Chrome et de garder une trace de l’extension au fur et à mesure que vous l’installez.

Conseils pour utiliser les extensions Chrome en toute sécurité

Pour vous aider à contourner les extensions malveillantes, nous avons compilé une liste de huit des meilleurs conseils pour utiliser les extensions Chrome en toute sécurité.

1. Téléchargez les extensions depuis la boutique en ligne.

Il existe de nombreux endroits où vous pouvez obtenir des extensions pour n’importe quel navigateur, et Chrome ne fait pas exception. Naturellement, il est préférable de rechercher un tel supplément dans des magasins fiables. Pour Chrome, le lieu de confiance est le Chrome Web Store .

Vous pouvez rechercher plus de 200 000 extensions, applications Web, thèmes et outils pour vous aider à tirer le meilleur parti de votre expérience de navigation. Vous pouvez trouver des outils créatifs, des gestionnaires de mots de passe, des modules complémentaires de conception graphique, etc.

Cependant, soyez prudent lorsque vous téléchargez un module complémentaire à partir du Chrome Web Store. Une fois que vous avez trouvé un programme que vous aimez, passez aux conseils suivants pour vérifier s’il est digne de confiance ou non.

2. Regardez le développeur

Vous ne devez pas télécharger les extensions Chrome sans avoir d’abord vérifié le développeur. Il existe plusieurs façons de faire cette recherche.

Tout d’abord, vous pouvez voir s’il s’agit d’un développeur professionnel en visitant son site Web. Il doit y avoir un site Web public, ou au moins un profil public accessible en cliquant sur son nom dans la fenêtre de l’extension. Si vous ne trouvez pas de lien vers l’une des deux sources, creusez un peu plus et effectuez une recherche sur Google ou essayez de trouver un développeur sur d’autres plateformes.

3. Lire la description de l’extension

C’est un conseil très important à suivre. Quand nous disons lire la description, nous voulons dire tout. Vous devriez bien regarder tout cela et identifier les éléments qui peuvent être suspects ou douteux. Cela peut inclure le partage de données et les informations de suivi. Assurez-vous de savoir comment l’extension utilisera vos données tout au long de l’expérience.

Veuillez noter que certaines extensions n’offrent pas ces informations dans la description. Habituellement, les informations sur le module complémentaire sont affichées sur le côté droit de la fenêtre Chrome, à côté des images de l’extension.

Recherchez la partie « Avis de non-responsabilité » dans la description, qui peut indiquer si l’extension fonctionne avec le suivi Google Analytics ou toute autre plate-forme susceptible d’utiliser vos données.

Le meilleur conseil ici est de suivre votre bon sens et votre intuition. Si la description semble trop belle pour être vraie, c’est probablement le cas.

4. Vérifiez les autorisations

Habituellement, lorsque vous êtes prêt à installer le module complémentaire, vous verrez une nouvelle fenêtre contextuelle. Cette fenêtre répertorie les autorisations dont cette extension a besoin pour fonctionner correctement. Ces autorisations se répartissent en deux catégories :

• Autorisations du site
• Autorisations de l’appareil

Voici une liste détaillée des autorisations dont une extension peut avoir besoin en fonction de son type :

• Téléchargements – Accédez, modifiez, supprimez ou contournez les fichiers téléchargés.
• Desktop Capture – prendre une capture d’écran de votre bureau
• Cookies – rechercher ou écrire des cookies
• Signets – créer, modifier, gérer et manipuler des signets
• Fournisseur VPN – peut configurer un tunnel VPN
• Capture vidéo – Vous pouvez utiliser votre webcam pour afficher le contenu
• USB – peut communiquer avec un périphérique USB dans un format brut.
• Capture d’onglet – Obtenez une vidéo ou une image de l’onglet actuel
• Proxy – gérez les paramètres de proxy de votre navigateur
• Confidentialité – Désactivez votre protection antivirus ou antimalware.
• Historique – accès à votre historique de recherche complet
• Capture audio – peut capturer l’audio d’une webcam ou d’un microphone.
• Données de navigation – effacer les données de navigation
• Paramètres de contenu – permettent aux plugins de fonctionner sans sandboxing

Dans la plupart des cas, vous pouvez soit autoriser tout le programme, soit ne pas l’autoriser du tout. Il n’y a pas d’option intermédiaire. En fait, si vous souhaitez installer une extension, vous devez accepter toutes ses autorisations. Assurez-vous simplement que vous êtes à l’aise avec eux.

Une règle générale pour assurer votre sécurité en ligne est de ne pas autoriser les extensions qui souhaitent accéder à toutes vos activités en ligne.

Si vous n’avez pas installé d’extension depuis un certain temps, vous pouvez vérifier les autorisations demandées en procédant comme suit :

1. Ouvrez le navigateur Chrome.

   

2. Cliquez sur les trois points dans le coin supérieur droit pour ouvrir le menu déroulant.

   

3. Cliquez sur « Plus d’outils », puis allez dans « Extensions ».

   

4. Cliquez sur « Détails » à côté du nom de l’extension que vous souhaitez vérifier.

   

Vous aurez accès à des informations telles que la quantité de stockage que l’application occupe sur le disque, les autorisations dont elle a besoin pour s’exécuter, etc.

Ci-dessous, vous pouvez voir une liste des sites Web auxquels votre extension peut accéder. Vous pouvez sélectionner « Sur tous les sites » ou « Sur des sites spécifiques ». Choisissez la dernière option si vous souhaitez limiter l’extension à quelques pages seulement. Alternativement, vous pouvez sélectionner l’option Au clic, ce qui obligera l’extension à demander votre permission chaque fois qu’elle aura besoin d’accéder à un site Web.

5. Vérifiez si les développeurs mettent régulièrement à jour l’extension

Vous ne souhaitez installer que des extensions mises à jour régulièrement. Cela indique que le développeur suit les derniers correctifs de sécurité, se soucie suffisamment des commentaires des utilisateurs pour s’améliorer et consacre beaucoup de temps à faire fonctionner l’extension.

Les extensions qui n’ont pas été mises à jour depuis plus d’un an sont obsolètes et devraient être moins sécurisées que les extensions récemment mises à jour.

La dernière chose dont vous avez besoin est d’installer une extension qui souffre de problèmes remontant à plusieurs années. Si le module complémentaire que vous souhaitez n’a pas été mis à jour depuis plus de six à huit mois, essayez de rechercher une solution alternative.

6. Lire les avis

Consulter les avis d’une extension est un excellent moyen d’évaluer l’expérience des autres utilisateurs. Si un module complémentaire a une moyenne de trois étoiles ou moins sur cinq, c’est un drapeau rouge. Assurez-vous que les avis décrivent l’extension telle que vous envisagez de l’utiliser et que les utilisateurs ne signalent pas de problèmes avec les fonctionnalités de l’application.

En général, en lisant la section avis, vous pouvez mieux comprendre l’expérience utilisateur moyenne. Si vous trouvez de nombreuses critiques négatives, vous pouvez rechercher une extension alternative où les utilisateurs auront une expérience plus positive.

7. Utiliser la visionneuse de source d’extension

Cette fonctionnalité de Chrome permet aux professionnels de l’informatique d’approfondir l’évaluation de la sécurité du navigateur et de ses extensions.

Si vous êtes familiarisé avec la programmation et avez les compétences nécessaires pour identifier un extrait de code malveillant, vous pouvez utiliser la visionneuse de code source de l’extension Chrome. Vous n’avez même pas besoin de télécharger le code – ouvrez simplement la visionneuse et vous avez terminé.

8. Obtenez un logiciel antivirus

Un logiciel antivirus est un excellent pare-feu qui aide à assurer la sécurité des utilisateurs en ligne. Vous pouvez obtenir un programme fiable qui vérifiera chaque site Web que vous visitez pour détecter les menaces potentielles. Il en va de même pour les extensions – aucun module complémentaire ne sera laissé sans test, vous pouvez donc être tranquille en sachant que vous obtenez un programme sans virus.

Désactivation des extensions Chrome

Les extensions Chrome sont souvent nécessaires pour rendre notre expérience Web plus pratique et fonctionnelle. Malgré les avantages évidents de leur utilisation, ces modules complémentaires peuvent également causer des problèmes à l’utilisateur.

Si vous choisissez d’installer une extension, assurez-vous de suivre les conseils de cet article afin de ne pas vous mettre en danger, vous et vos données. Que vous ayez besoin d’une extension pour une tâche simple ou pour une utilisation à long terme, cela vaut la peine de rechercher le développeur, de lire les avis et de voir quand il a été mis à jour pour la dernière fois avant de commencer à télécharger au moins.

Quelle extension essayez-vous d’installer dans Chrome ? Pouvez-vous trouver des informations sur le développeur et la gestion des données dans sa description ? Partagez votre expérience dans la section des commentaires ci-dessous.