Chrome ቅጥያዎች የተጠቃሚዎችን አሰሳ ውሂብ እየሰለሉ ነው።

የChrome ቅጥያዎች እንደ ዩአርኤሎች፣ ኩኪዎች፣ የቅጽ ግብዓቶች እና የአውታረ መረብ ጥያቄዎችን በማግኘት የአሰሳ ውሂብዎን ሊሰልሉ ይችላሉ። ይህ ክትትል እንዴት እንደሚሰራ እና እራስዎን እንዴት እንደሚጠብቁ መረዳት ለንግድ ወይም ለግል ስራዎች አሳሽ ለሚጠቀም ለማንኛውም ሰው አስፈላጊ ነው።

የChrome ቅጥያዎች የአሰሳ ውሂብዎን መዳረሻ እንዴት ያገኛሉ?

የChrome ቅጥያ ሲጭኑ በmanifest.json ፋይሉ ውስጥ የተገለጹ የፍቃዶች ስብስብ ይጠይቃል። ብዙ ተጠቃሚዎች እነዚህን የፍቃድ ጥያቄዎች ሳያነቡ "ወደ Chrome አክል" ን ጠቅ ያድርጉ፣ ሳያውቁት ቅጥያዎችን ወደ ዲጂታል ህይወታቸው ሰፊ መዳረሻ ይሰጣሉ።

በጣም አደገኛ የሆኑት ፈቃዶች የሚከተሉትን ያካትታሉ:

• ትሮች – ቅጥያው የከፈቱትን እያንዳንዱን ትር ዩአርኤል፣ ርዕስ እና favicon እንዲያነብ ይፈቅድለታል፣ የጎበኟቸውን ድር ጣቢያዎች በብቃት ይከታተላል።
• የድር ጥያቄ / የድር ጥያቄ ማገድ - ቅጥያው የአውታረ መረብ ጥያቄዎችን ወደ አገልጋዩ ከመድረሳቸው በፊት እንዲጠላለፍ፣ እንዲፈትሽ እና እንዲያውም እንዲቀይር ይፍቀዱ፣ የመግቢያ ምስክርነቶችን እና የኤፒአይ ምልክቶችን ጨምሮ።
• ኩኪዎች - በአሳሽዎ ውስጥ የተከማቹ ሁሉንም ኩኪዎች መዳረሻ ይሰጣል፣ ይህም የባንክ፣ የኢሜይል እና የSaaS መድረኮች ላይ የተረጋገጡ ክፍለ ጊዜዎችን ለመጥለፍ ሊያገለግል ይችላል።
• ታሪክ – የአሰሳ ታሪክዎን ሙሉ ምዝግብ ማስታወሻ ያቀርባል፣ ይህም ቅጥያዎች የመስመር ላይ እንቅስቃሴዎን ዝርዝር ባህሪ እንዲገነቡ ያስችላቸዋል።
• ማከማቻ – ቅጥያውን በአገር ውስጥ የማያቋርጥ ውሂብ እንዲያነብ እና እንዲጽፍ ያስችለዋል፣ ይህም የተያዙ መረጃዎችን ለበኋላ ለማጣራት ሊያከማች ይችላል።

ህጋዊ የሚመስሉ ቅጥያዎች እንኳን - የማስታወቂያ ማገጃዎች፣ ሰዋሰው ፈታኞች፣ የምርታማነት መሳሪያዎች - የተጠቃሚ ውሂብን በሚዛን እየሰበሰቡ ለዳታ ደላሎች ወይም አናሊቲክስ ድርጅቶች ሲሸጡ ተይዘዋል።

የቅጥያ ስለላ የእውነተኛው ዓለም ውጤቶች ምንድናቸው?

አደጋዎቹ ከመለስተኛ የግላዊነት ምቾት በጣም የራቁ ናቸው። ተንኮል-አዘል ወይም በደንብ ያልተነደፉ ቅጥያዎች በግለሰብ እና በድርጅቶች ላይ ሊለካ የሚችል ጉዳት አድርሰዋል።

እ.ኤ.አ. በ2023 ተመራማሪዎች በChrome ድር ማከማቻ ውስጥ በደርዘን የሚቆጠሩ ቅጥያዎችን በሚሊዮኖች የሚቆጠሩ ተጠቃሚዎች በተቀናጀ የመጫኛ መሰረት ለይተው ያውቃሉ፣ ሁሉም በጸጥታ የአሰሳ ታሪክን ወደ ውጫዊ አገልጋዮች ያስተላልፋሉ። በድርጅት አካባቢ ውስጥ አንድ ነጠላ የተጠለፈ ቅጥያ የባለቤትነት ምርምርን፣ የደንበኛ ውሂብን፣ የውስጥ መሣሪያ ዩአርኤሎችን እና የማረጋገጫ ቶከኖችን ሊያጋልጥ ይችላል።

"የአሳሽ ቅጥያ እርስዎ ከሚጎበኟቸው ድረ-ገጾች ጋር ተመሳሳይ በሆነ የእምነት ደረጃ ነው የሚሰራው-ነገር ግን በእያንዳንዱ ጣቢያ ላይ በአንድ ጊዜ ከሚደርሱ ልዩ መብቶች ጋር ነው። ይህም በዘመናዊ ኮምፒውተሮች ውስጥ በጣም ኃይለኛ እና ዝቅተኛ ግምት ከሚሰጣቸው የጥቃት ቦታዎች አንዱ ያደርገዋል።" - የደህንነት ተመራማሪ ስለ አሳሽ ማራዘሚያ ስጋት

ሚስጥራዊነት ያላቸው ስራዎችን ለሚቆጣጠሩ ንግዶች—የደመወዝ፣ የCRM ውሂብ፣ የፋይናንሺያል ዳሽቦርዶች—በአንድ ሰራተኛ ማሽን ላይ ያለ አጭበርባሪ ማራዘሚያ ሙሉ ድርጅታዊ ጥሰት ሊሆን ይችላል። የጥቃቱ ወለል ተጨምሯል ምክንያቱም ቅጥያዎች በፀጥታ ስለሚዘምኑ፣ ይህም ማለት አንድ ጊዜ ደህንነቱ የተጠበቀ መሳሪያ ከገዙ ወይም ጸጥ ያለ ኮድ ከተለወጠ በኋላ ተንኮል አዘል ሊሆን ይችላል።

እንዴት እርስዎን እየሰለሉ እንደሆነ ማወቅ ይችላሉ?

ማወቂያው ቀላል አይደለም፣ ነገር ግን የአሳሽዎን አካባቢ ለመቆጣጠር አሁኑኑ ሊወስዷቸው የሚችሏቸው ተግባራዊ እርምጃዎች አሉ።

ወደ chrome://extensions በማሰስ እና እያንዳንዱን የተጫነ ቅጥያ በመገምገም ጀምር። የተሰጡትን ፈቃዶች ለመመርመር በእያንዳንዱ ላይ "ዝርዝሮች" ን ጠቅ ያድርጉ። በተለይ "ሁሉም ጣቢያዎች" የተገለጹት ተግባራቸው ጠባብ ሲሆን መዳረሻ ከሚጠይቁ ቅጥያዎች ይጠንቀቁ - ቀላል ቀለም መራጭ የአውታረ መረብ ጥያቄዎችዎን ለማንበብ ምንም ንግድ የለውም።

እንዲሁም የChrome አብሮገነብ የ DevTools Network ፓነልን በመጠቀም ወደ ውጭ የሚወጣ ትራፊክን መከታተል ይችላሉ። እንደ ግላዊነት ባጀር ወይም የአሳሽ አውታረ መረብ ማሳያዎች ያሉ የሶስተኛ ወገን መሳሪያዎች ያልተጠበቁ የውጭ ጥሪዎችን ወደ የውሂብ ደላላ ጎራዎች ሊጠቁሙ ይችላሉ። በተጨማሪም ማህበረሰቡ ብዙውን ጊዜ Google እርምጃ ከመውሰዱ በፊት አጠራጣሪ ባህሪን ስለሚያሳይ እንደ Reddit's r/chrome ወይም ገለልተኛ የደህንነት ብሎጎች ባሉ መድረኮች ላይ የኤክስቴንሽን ግምገማዎችን ይገምግሙ።

የንግድ ውሂብዎን ከቅጥያ ክትትል ለመጠበቅ ምን እርምጃዎች መውሰድ ይችላሉ?

ጥበቃ ቴክኒካል ቁጥጥሮችን ከድርጅታዊ ፖሊሲ ጋር የሚያጣምር የተደራረበ አካሄድ ይፈልጋል።

በግለሰብ ደረጃ፣ አነስተኛ መብት የሚለውን መርህ ተግብር፡ በጣም አስፈላጊ የሆኑትን፣ ከታዋቂ አታሚዎች ግልጽ የግላዊነት ፖሊሲ ካላቸው እና በመደበኛነት በገለልተኛ የደህንነት ተመራማሪዎች ኦዲት የሚደረጉ ቅጥያዎችን ብቻ ይጫኑ። ባለፉት 30 ቀናት ውስጥ በንቃት ያልተጠቀምክበትን ማንኛውንም ቅጥያ አስወግድ።

በድርጅታዊ ደረጃ፣ ንግዶች የኤክስቴንሽን ፈቃዶችን በGoogle Workspace Admin ወይም በድርጅት አሳሽ አስተዳደር መሳሪያዎች በኩል ማስፈጸም አለባቸው። ይህ ማለት አስቀድሞ የተረጋገጠ ብቻ ነው, የተጣራ ቅጥያዎችን በኩባንያ መሳሪያዎች ላይ መጫን ይቻላል. መደበኛ የደህንነት ኦዲቶች፣ የሰራተኞች የአሳሽ ንፅህና ስልጠና እና ወደ ውጭ የሚደረጉ የዲኤንኤስ ጥያቄዎችን መከታተል ሁሉም ተጋላጭነትን ሊቀንስ ይችላል።

የቢዝነስ ስራዎችህን በጠንካራ የደህንነት አቀማመጦች መድረኮች ላይ ማካለል የጥቃት ገጽታህን በእጅጉ ይቀንሳል። ቡድንዎ በደርዘን የሚቆጠሩ ቅጥያዎችን ከሚፈልጉ የአሳሽ ላይ የተመሰረቱ መሳሪያዎች ጠጋኝ ሳይሆን ከአንድ ከተቀናጀ የቢዝነስ ኦፕሬቲንግ ሲስተም ሲሰራ፣ ቅጥያዎች የሚበዘብዙትን ብዙ የፈቃድ ቬክተሮች ያስወግዳሉ።

አንድ የተዋሃደ የንግድ መድረክ የእርስዎን የኤክስቴንሽን ስጋት እንዴት ይቀንሳል?

የአሳሽ ቅጥያ ጥገኝነት በጣም ዝቅተኛ ከሆኑት አሽከርካሪዎች አንዱ የመሳሪያ መከፋፈል ነው። ቡድንዎ 15 የተለያዩ የSaaS መተግበሪያዎችን ለCRM፣ ለፕሮጀክት አስተዳደር፣ ለኢሜል ግብይት፣ ደረሰኝ እና ትንታኔ ሲጠቀም ሰራተኞቻቸው ክፍተቶቹን ለማስተካከል ቅጥያዎችን መግጠማቸው አይቀሬ ነው-የራስ-ሙላ መሳሪያዎች፣ የውሂብ መጭመቂያዎች፣ የትር አስተዳዳሪዎች እና የመድረክ-አቋራጭ አያያዦች።

እያንዳንዱ እነዚህ ቅጥያዎች ሊሆኑ የሚችሉ የክትትል ቬክተር ናቸው። የመሳሪያ መስፋፋትን መቀነስ የኤክስቴንሽን ጥገኝነትን ይቀንሳል። Mewayz ይህንን በቀጥታ እንደ ባለ 207-ሞዱል ቢዝነስ ኦፐሬቲንግ ሲስተም በደርዘን የሚቆጠሩ ራሳቸውን የቻሉ መሳሪያዎችን ወደ አንድ እና ደህንነቱ የተጠበቀ መድረክ ያጠናክራል። 138,000 ተጠቃሚዎች ከአገናኝ-ኢን-ባዮ ገፆች እስከ ኢ-ኮሜርስ የሱቅ የፊት ለፊት ገፅታዎች፣ የ CRM ቧንቧዎች እና የይዘት መርሐግብር በአንድ አካባቢ ውስጥ የሚያስተዳድሩ ሲሆኑ፣ አደገኛ የሶስተኛ ወገን አሳሽ ቅጥያዎችን የመጫን አስፈላጊነት በከፍተኛ ሁኔታ ቀንሷል።

የእርስዎ የንግድ ሥራ ፍሰቶች በፈቃድ-ቁጥጥር ሥር በሆነ መድረክ ውስጥ ሲኖሩ - ቅጥያዎችን ለመሥራት በደርዘን በሚቆጠሩ ትሮች ውስጥ ከመበተን ይልቅ - ቅጥያዎች የሚበዘብዙትን በጣም የተለመዱ የውሂብ ማስፋፊያ መንገዶችን ይዘጋሉ።

ብዙ ጊዜ የሚጠየቁ ጥያቄዎች

የChrome ቅጥያዎች የይለፍ ቃሎቼን ሊሰርቁኝ ይችላሉ?

አዎ። የየድር ጥያቄ ፍቃዶች ወይም የተወሰነ የገጽ ይዘት መዳረሻ ያላቸው ቅጥያዎች ከመመሳጠር እና ወደ አገልጋይ ከመላካቸው በፊት የመግቢያ መስኮችን ጨምሮ ቅጹን ሊያስተጓጉል ይችላል። የኩኪዎች ፈቃዶች ያሉት ቅጥያዎች የክፍለ-ጊዜ ቶከኖችን ሊሰርቁ ይችላሉ፣ ይህም የእርስዎን ትክክለኛ የይለፍ ቃል ሳያስፈልግዎ ወደ መለያዎችዎ በብቃት እንዲደርሱ ያደርጋል። ከመጫንዎ በፊት ሁል ጊዜ የቅጥያ ፈቃዶችን ያረጋግጡ እና በጥብቅ ካልተፈለገ ሚስጥራዊነት ያላቸውን ጎራዎችን ከመፍቀድ ይቆጠቡ።

Google ተንኮል አዘል ቅጥያዎችን ወደ Chrome ድር መደብር እንዳይደርሱ ይከለክላል?

Google አውቶማቲክ እና በእጅ የሚገመገሙ ሂደቶችን ይጠቀማል፣ ነገር ግን ሞኞች አይደሉም። ተንኮል አዘል ቅጥያዎች ከመወገዳቸው በፊት በተደጋጋሚ ግምገማን አልፈዋል እና በሚሊዮኖች የሚቆጠሩ ውርዶችን አከማችተዋል። አንዳንድ ቅጥያዎች እንደ ህጋዊ መሳሪያዎች ይጀምራሉ እና በመጥፎ ተዋናዮች ከተያዙ በኋላ ወይም ጸጥ ካለ ዝመና በኋላ ወደ ተንኮል አዘል ይለወጣሉ። በGoogle ግምገማ ሂደት ላይ ብቻ መተማመን ሚስጥራዊነት ያለው መረጃ ላላቸው ንግዶች በቂ አይደለም፤ ገለልተኛ ማጣራት እና ድርጅታዊ ፈቃዶች አስፈላጊ ተጨማሪ ቁጥጥሮች ናቸው።

የእኔን Chrome ቅጥያ ምን ያህል ጊዜ ኦዲት ማድረግ አለብኝ?

ለግል ተጠቃሚዎች የሩብ ወር ኦዲት ምክንያታዊ መነሻ ነው። ለንግድ ተጠቃሚዎች ወይም ሚስጥራዊነት ያለው ሙያዊ ውሂብን ለሚይዝ ማንኛውም ሰው ወርሃዊ ግምገማ ይበልጥ ተገቢ ነው። እንዲሁም የአሳሽ ማራዘሚያዎችን የሚያካትቱ ዋና ዋና የደህንነት ዜናዎችን፣ አዲስ የቡድን አባላትን ከገቡ በኋላ እና እንደ መቀዛቀዝ፣ አቅጣጫ ማዘዋወር ወይም ያልተለመደ የወጪ አውታረ መረብ እንቅስቃሴን የመሳሰሉ ያልተጠበቁ የአሳሽ ባህሪያትን በተመለከቱ ጊዜ ወዲያውኑ ኦዲት ማድረግ አለብዎት።

---

የአሳሽ ደህንነት የሚጀምረው ስለጫንካቸው እና ስለምታምናቸው መሳሪያዎች በምትመርጣቸው ምርጫዎች ነው። የንግድ ስራዎን ወደ አንድ አስተማማኝ መድረክ በማዋሃድ የድርጅትዎን ተጋላጭነት ለመቀነስ ዝግጁ ከሆኑ — ውሂብዎን አደጋ ላይ የሚጥል የኤክስቴንሽን ጥገኝነት በማስቀረት—ሜዌይዝን ዛሬውኑ ያስሱ። በወር ከ$19 ጀምሮ ዕቅዶች፣ 207 የተቀናጁ ሞጁሎች እና እያደገ 138,000 ተጠቃሚዎች ያሉት፣ Mewayz የእርስዎን ውሂብ በሌላ ሰው እጅ ውስጥ የሚያስገባ አሳሽ ቅጥያ ከሌለው ለቡድንዎ የሚፈልገውን ሁሉ ይሰጠዋል።