Quanto è sicura la nostra privacy quando si utilizzano componenti aggiuntivi e estensioni di terze parti?

Non appena installi un componente aggiuntivo nel tuo browser, ritieni che sia giusto. Se non lo fai, non dovresti installarlo all'inizio.

Usando un componente aggiuntivo gratuito senza analizzare attentamente cosa fa, come lo fa e perché lo sviluppatore lo dà gratuitamente non è poi così diverso che chiedere ad un ragazzo sconosciuto per strada di proteggere la tua casa da altri ladri e dargli le chiavi. Potrebbe essere o non essere efficiente ...

Ora per la parte tecnica. Un add-on può essere attivato / disattivato a 2 livelli possibili: nelle opzioni di configurazione del browser o nella propria pagina di configurazione (cosa è mostrato in questione). Quando è disattivato a livello di browser, tutto è (beh dovrebbe essere ... (*)) bene: il browser non chiama l'add-on, quindi non può fare nulla; Ma quando viene disattivato nella propria configurazione, viene ancora chiamato dal browser in modo che possa ancora monitorare tutta l'attività.

Se un componente aggiuntivo è veramente malizioso non puoi essere completamente sicuro di ciò che esiste nel sistema una volta che è stato usato una volta, anche se lo hai disattivato o addirittura rimosso. Ha la possibilità di eseguire codice arbitrario a livello utente. Non dovrebbe essere in grado di elaborare attività che richiedono privilegi amministrativi (supponendo che tu non navighi su Internet con un account amministratore), ma potrebbe aver cambiato profilo utente per eseguire attività al login. Nessun plugin decente dovrebbe farlo, ma se hai installato molti plugin uno non potrebbe essere decente ...

Una regola di sicurezza dice:

If an evil guy could persuade you to run his code on your machine, it is no longer (only) your machine.