Jak sprawdzić uprawnienia rozszerzenia przeglądarki i rozpoznać niepokojące zachowanie

Gdzie znaleźć zainstalowane rozszerzenia

W Chrome wpisz chrome://extensions albo otwórz Menu → Rozszerzenia → Zarządzaj rozszerzeniami. W Edge użyj strony edge://extensions lub menu zarządzania rozszerzeniami. W Firefoxie przejdź do Menu → Dodatki i motywy → Rozszerzenia. Nazwy pozycji mogą się nieznacznie różnić zależnie od wersji oraz języka interfejsu.

Przejrzyj listę i zaznacz dodatki, których rzadko używasz albo nie pamiętasz, po co zostały zainstalowane. Sprawdź nazwę, wydawcę, opis, datę ostatniej zmiany, jeśli jest widoczna, oraz źródło instalacji. Nie klikaj „usuń wszystko”: najpierw wyłącz tylko konkretne podejrzane rozszerzenie i zobacz, czy potrzebne funkcje stron wróciły. Niektóre przeglądarki ostrzegają o nowych uprawnieniach po aktualizacji dodatku; to dobry powód, by przeczytać komunikat, ale nie automatyczny dowód ataku.

Na komputerze służbowym część dodatków może być instalowana przez administratora organizacji. Jeśli nie możesz ich usunąć albo widzisz informację o zarządzaniu przez organizację, nie obchodź tych zasad samodzielnie. Zapytaj dział IT, do czego służy rozszerzenie i kto odpowiada za jego aktualizacje.

Jak oceniać wymagane uprawnienia

Najważniejsze pytanie brzmi nie tylko „o jakie uprawnienie prosi program?”, lecz także „czy jest ono potrzebne do deklarowanej funkcji?”. Tłumacz całych stron może potrzebować odczytu treści otwartej karty. Rozszerzenie zmieniające wyłącznie motyw interfejsu nie musi mieć oczywistego powodu, by uzyskać taki dostęp. Narzędzie uruchamiane dopiero po kliknięciu może czasem działać z ograniczonym dostępem do aktywnej strony zamiast stałego dostępu do każdej witryny.

Zwróć uwagę na komunikaty dotyczące „odczytywania i zmieniania danych na stronach”, historii przeglądania, kart, pobranych plików lub schowka. Szeroki zakres dostępu zwiększa potencjalne skutki przejęcia kodu dodatku lub konta jego wydawcy. Szczegółowe znaczenie zależy jednak od przeglądarki i sposobu implementacji; nie wnioskuj o kradzieży haseł tylko na podstawie pojedynczego ostrzeżenia.

W Chrome otwórz Zarządzaj rozszerzeniami → Szczegóły i sprawdź sekcję dostępu do witryn. W wielu dodatkach można wybrać działanie po kliknięciu, tylko na określonych stronach lub na wszystkich. W Firefoxie uprawnienia znajdziesz w menedżerze dodatków; dla obsługiwanych rozszerzeń można zarządzać uprawnieniami opcjonalnymi. W Edge otwórz szczegóły dodatku i sprawdź dostęp do witryn. Jeśli wystarczy lista wybranych domen, zwykle jest to lepsze niż globalny dostęp.

Sygnały, które warto sprawdzić dokładniej

Żaden pojedynczy sygnał nie dowodzi złośliwości, ale kilka naraz uzasadnia dokładniejszą kontrolę:

• opis jest bardzo ogólny, a funkcja nie wyjaśnia szerokich uprawnień;
• nie rozpoznajesz wydawcy, a jego strona i polityka prywatności nie wyjaśniają działania dodatku;
• nazwa lub ikona przypomina popularny produkt, ale odnośnik prowadzi poza oficjalny sklep;
• po instalacji pojawiły się nieznane przekierowania wyszukiwania, reklamy lub zmiana strony startowej;
• rozszerzenie prosi o nowe prawa bez jasnego wyjaśnienia albo pojawiło się bez Twojej czynności;
• przeglądarka informuje o zarządzaniu ustawieniami przez organizację, mimo że komputer jest prywatny.

Sprawdź adres strony sklepu i nazwę wydawcy, zamiast ufać samej reklamie w wyszukiwarce. Zobacz, czy opis i polityka prywatności wyjaśniają, jakie dane są przetwarzane, po co i czy trafiają do innych podmiotów. Opinie pomagają wykryć powtarzające się problemy, ale można je sfałszować, a ocena nie pokazuje, co robi aktualna wersja kodu. Nie pobieraj pliku rozszerzenia z przypadkowej strony i nie instaluj go w trybie deweloperskim bez konkretnej potrzeby.

Jeśli podejrzenie pojawiło się po kliknięciu phishingowego linku lub uruchomieniu nietypowego instalatora, na razie nie wpisuj haseł w przeglądarce. Wskazówki dotyczące oceny podejrzanych adresów znajdziesz w artykule jak sprawdzać linki polecane przez AI. Bezpieczniej wyłączyć podejrzany dodatek, a następnie sprawdzić konta i aktywne sesje z zaufanego urządzenia.

Bezpieczna kolejność działań przy podejrzeniu

1. Zapisz otwartą pracę i zanotuj nazwę rozszerzenia, wydawcę oraz treść ostrzeżenia. Nie rób zrzutu ekranu z prywatną korespondencją ani danymi osobowymi.
2. Wyłącz konkretny dodatek w menedżerze przeglądarki. Jeśli objawy znikną, to cenna wskazówka, ale nie ostateczny dowód przyczyny.
3. Sprawdź, czy zmieniła się wyszukiwarka, strona startowa lub dostęp do witryn. Przywracaj tylko te ustawienia, które rozpoznajesz.
4. Usuń rozszerzenie, jeśli nie ufasz źródłu lub nie potrafisz uzasadnić jego potrzeby. Uruchom przeglądarkę ponownie i sprawdź listę jeszcze raz.
5. Jeśli po wystąpieniu niepokojących objawów wpisywałeś hasło, zmień je na oficjalnej stronie z czystego urządzenia, zakończ nieznane sesje i włącz uwierzytelnianie wieloskładnikowe, jeśli jest dostępne.
6. Sprawdź ochronę Windows wbudowanym narzędziem. Nie instaluj kilku „czyścicieli” i nie uruchamiaj poleceń z przypadkowych forów.

Jeśli rozszerzenie synchronizuje się między urządzeniami, sprawdź każdy profil: usunięcie na jednym urządzeniu nie zawsze oznacza, że pozostałe są już wolne od dodatku. Nie czyść całego profilu bez kopii zakładek i ważnych danych. Ustawienia stabilnej pracy Chrome oraz wyłączanie zbędnych funkcji opisuje także poradnik konfiguracji Chrome dla stabilnej pracy.

Jak ograniczyć ryzyko na przyszłość

Zostawiaj tylko potrzebne dodatki i regularnie przeglądaj ich listę. Instaluj rozszerzenia z oficjalnego sklepu, sprawdzaj wydawcę i wymagane uprawnienia przed potwierdzeniem. Jeśli funkcja jest potrzebna tylko na jednej stronie, ogranicz dostęp do tej witryny albo wybierz uruchamianie po kliknięciu, jeżeli przeglądarka udostępnia taką opcję. Nie przyznawaj dostępu do poufnej strony, jeśli funkcja dodatku tego nie wymaga.

Aktualizuj przeglądarkę i rozszerzenia. Nie traktuj opinii jako certyfikatu bezpieczeństwa i nie instaluj kolejnego dodatku „do sprawdzania” pierwszego, jeśli nie znasz wiarygodnego źródła. Gdy problem obejmuje zawieszanie całego laptopa, nieznane programy albo ciągłe przekierowania, zapisz objawy i skorzystaj z diagnostyki laptopa.

Częste pytania

Czy rozszerzenie proszące o dostęp do wszystkich stron jest niebezpieczne?

Niekoniecznie. Tłumacz lub bloker może potrzebować dostępu do wielu witryn. Sprawdź, czy odpowiada to deklarowanej funkcji, kto jest wydawcą i czy zakres dostępu można ograniczyć.

Czy wystarczy instalować dodatki z oficjalnego sklepu?

Zmniejsza to ryzyko pobrania przypadkowej podróbki z nieznanej strony, ale nie daje absolutnej gwarancji. Sprawdzaj wydawcę, prawa, przeznaczenie oraz zmiany zachowania po instalacji.

Czy po usunięciu rozszerzenia stracę zakładki?

Zwykłe zakładki przeglądarki na ogół nie zależą od rozszerzeń. Jeśli dodatek przechowywał własne listy lub ustawienia, przed usunięciem sprawdź możliwość ich eksportu albo kopii zapasowej.

Co zrobić, jeśli rozszerzenie wraca po usunięciu?

Sprawdź inne profile, synchronizację i zarządzanie przeglądarką przez zasady. Na urządzeniu służbowym skontaktuj się z administratorem; na prywatnym sprawdź zainstalowane programy i konto przeglądarki.

Właściwa ocena uprawnień polega na porównaniu ich z funkcją i ograniczeniu dostępu do niezbędnego minimum. Dzięki temu nie trzeba panikować przy każdym komunikacie, ale też nie pozostawia się bez kontroli dodatku, który może czytać dane na wielu stronach.