Tarayıcı Uzantısı Yüklemeden Önce Yapılması Gerekenler
Kısa cevap: Bir uzantıyı kurmadan önce üç şeye bakıyorum: kim yazmış, hangi izinleri istiyor ve kaç kişi kullanıyor, ne diyorlar. Bu üçü tutarlıysa kuruyorum; biri bile tuhafsa vazgeçiyorum. Uzantı güvenliği aslında teknik bilgi değil, iki dakikalık bir kontrol alışkanlığı meselesi.
Yıllar önce "PDF'i tek tıkla indir" diye bir uzantı kurmuştum. Bir hafta sonra arama motorum değişti, arama sonuçlarının üstünde tanımadığım reklamlar çıkmaya başladı. Sorunun kaynağını bulmam iki gün sürdü. O günden sonra kendime küçük bir kontrol listesi çıkardım, aşağıda onu anlatıyorum.
1. Mağazayı doğru yerden aç
Uzantıyı asla bir blog yazısındaki "hemen indir" düğmesinden kurmuyorum. Chrome kullanıyorsam Chrome Web Store'a, Firefox kullanıyorsam resmî eklenti sitesine kendim gidip adı arıyorum. Rastgele bir siteden indirilen .crx veya .xpi dosyası, hiçbir denetimden geçmemiş olabilir.
Bir diğer numara: sahte kopyalar. Popüler bir reklam blokerinin adının sonuna "Plus", "Pro", "2024" gibi bir şey ekleyip aynı ikonu kullanan taklitler var. Ben aramada çıkan ilk sonucu değil, geliştirici adı doğru olanı seçiyorum. Reklam engelleme konusunu ayrıca ele aldığımız yazıda hangi uzantıların gerçekten popüler olduğuna dair fikir edinebilirsiniz.
2. İzin listesini gerçekten oku
Bu, atladığımız ama en kritik adım. Kurulum ekranında çıkan "Şunları yapabilir:" satırları uzantının size ne kadar yakın oturacağını söylüyor. Kendi kafamdaki karşılıkları şöyle:
| İzin metni | Pratikte anlamı | Benim tavrım |
|---|---|---|
| Ziyaret ettiğiniz tüm sitelerdeki verileri okuma ve değiştirme | Yazdığınız her şeyi, gördüğünüz her sayfayı görebilir | Sadece çok güvendiğim, kalabalık kullanıcı kitlesi olan uzantılara veriyorum |
| Tarama geçmişinizi okuma | Nereye girdiğinizin listesi | Uzantı bir geçmiş yöneticisi değilse reddediyorum |
| Panonuzdaki veriyi okuma | Kopyaladığınız şifreler dahil | Neredeyse hiçbir zaman kabul etmiyorum |
| Ayarlarınızı yönetme | Arama motorunuzu, ana sayfanızı değiştirebilir | Kırmızı bayrak |
| Sadece example.com üzerindeki verilere erişim | Tek siteye kilitli | En sevdiğim tür |
Basit kural: istenen izin, uzantının işiyle örtüşüyor mu? Bir tema neden tüm sitelerdeki verileri okumak istesin? Bir hesap makinesi neden geçmişinizi görsün? Örtüşme yoksa kurmayın.
3. Geliştiriciyi ve güncelleme tarihini kontrol et
Mağaza sayfasında geliştirici adı, iletişim adresi, gizlilik politikası bağlantısı ve son güncelleme tarihi bulunur. Ben şunlara bakıyorum:
- Geliştiricinin adı bir siteye veya bilinen bir projeye çıkıyor mu?
- Gizlilik politikası var mı, varsa "verilerinizi üçüncü taraflarla paylaşırız" gibi bir cümle geçiyor mu?
- Uzantı yıllardır güncellenmemiş mi? Terk edilmiş uzantılar hem bozulur hem de sıklıkla el değiştirir.
- Aynı geliştiricinin başka uzantıları var mı, onlar da mantıklı görünüyor mu?
El değiştirme konusu önemli: iyi çalışan küçük bir uzantı satın alınıp içine reklam enjekte eden kod eklenebiliyor. Bu yüzden sadece kurarken değil, arada bir de listeme göz atıyorum.
4. Yorumları "yeniye göre" sırala
Ortalama puana bakmak yetmiyor. Yorumları en yeniden başlayarak okuyorum, çünkü kötüye giden bir uzantının izi orada belirir: "son güncellemeden sonra reklam çıkmaya başladı", "arama motorumu değiştirdi", "sekmelerim kendiliğinden açılıyor". Bir de yorum kalitesine bakıyorum; hepsi tek satır, aynı üslupta ve aynı günlerde yazılmışsa şişirilmiş olabilir.
5. Az sayıda uzantıyla yaşamayı öğren
Her uzantı hem bir risk hem de bir yavaşlama kaynağı. Ben altı ayda bir listemi açıp "bunu son bir ayda kullandım mı?" diye soruyorum. Cevap hayırsa kaldırıyorum. Devre dışı bırakmak yetmez; kaldırmak daha temiz bir çözüm. Zaten tarayıcının yavaşlamasından şikâyet ediyorsanız, internet hızını artırma konusundaki önerilerden önce bakılacak ilk yer uzantı listesidir.
Kurulumdan sonraki ilk kontrol
- Arama motorunuz ve ana sayfanız aynı mı? Chrome ayarlarını gözden geçirin.
- Yeni sekmede tanımadığınız bir sayfa açılıyor mu?
- Normalde reklamsız gördüğünüz sitelerde reklam çıkmaya başladı mı?
- Tarayıcı belirgin şekilde yavaşladı mı?
Bunlardan biri olduysa şüpheli uzantıyı kaldırıp tarayıcıyı yeniden başlatıyorum. Düzelmezse ayarları sıfırlamak gerekiyor.
Gizli sekme ve site bazlı erişim
İki ayarı çok seviyorum. Birincisi, uzantı detaylarındaki "Gizli modda izin ver" seçeneği; ben bunu varsayılan olarak kapalı tutuyorum. İkincisi, "Site erişimi" bölümü: burada "tüm sitelerde" yerine "tıkladığımda" veya "belirli sitelerde" seçilebiliyor. Örneğin bir çeviri uzantısına sadece tıkladığımda çalışma izni veriyorum; günün kalanında hiçbir sayfamı okumuyor. Bu tek ayar, uzantı güvenliği açısından yaptığım en büyük iyileştirme oldu.
Şifreleriniz için uzantı kullanıyorsanız burada daha da dikkatli olun: şifre yöneticisi seçerken