Rozšíření slibuje shrnutí stránky nebo snímek obrazovky. Žádost o oprávnění ale zahrnuje všechny navštěvované weby. Než jej nainstalujete do prohlížeče používaného pro klientskou práci, porovnejte přístup se skutečným úkolem. Užitečná funkce sama o sobě nezdůvodňuje, proč má neznámý vydavatel pracovat s nesouvisejícími stránkami.
Začněte konkrétní otázkou: co potřebujete udělat, na kterých webech a s jakými informacemi? Snímek veřejné stránky a shrnutí důvěrného klientského dokumentu jsou různá rozhodnutí.
Popište konkrétní použití
Jednou větou zapište zamýšlený úkol. Například: „Zachytit veřejnou produktovou stránku pro interní porovnání.“ Přidejte název rozšíření, vydavatele, požadovaná oprávnění, příslušné weby a platná pravidla týmu.
Pokud úkol zvládne stávající schválená funkce prohlížeče nebo nástroj, použijte ji. Další rozšíření nepřidávejte jen kvůli drobné úspoře jednoho kroku. Jestli jej potřebujete, z jeho nabídky otevřete odkaz na vydavatele a ověřte, že identita i popis odpovídají zamýšlenému produktu. Recenze a počty instalací mohou pomoci při prověřování, ale nedokládají bezpečné zacházení s klientskými podklady.
Porovnejte oprávnění s úkolem
U každého významného oprávnění zjistěte, která část úkolu jej potřebuje. Zapište vysvětlení, ne jen „nutné“. Jestli vydavatel širší přístup nevysvětluje a nedokážete určit rozumný důvod, instalaci nechte otevřenou nebo zvolte jiný postup.
Stručný záznam rozhodnutí:
| Pole | Příklad fiktivního rozšíření pro snímky stránek |
|---|---|
| Úkol | Zachytit schválenou veřejnou stránku |
| Potřebný web | Pouze veřejný produktový web |
| Požadovaný přístup | Číst a měnit data navštěvovaných webů |
| Omezení | Povolit konkrétní web, pokud to rozšíření podporuje |
| Klientské podklady | Ze zkoušky vyloučené |
| Rozhodnutí | Použít až po kontrole úkolu, vydavatele a pravidel týmu |
Pokud rozšíření propojuje účty nebo nahrává obsah, prověřte samostatně cílové místo a použití dat. Tlačítko zobrazené v prohlížeči neznamená, že zpracování probíhá pouze na vašem počítači.
Přístup k webům nastavte záměrně
Návod Chrome ke správě rozšíření popisuje nastavení přístupu v části Spravovat rozšíření → Podrobnosti. Pokud je to podporované, zvolte přístup po vyvolání nebo jen na konkrétních webech místo všech webů. Příslušné adresy zkontrolujte jednotlivě.
Toto nastavení má omezený rozsah. Chrome uvádí, že nemění oprávnění k nižší úrovni síťového přístupu prostřednictvím VPN či proxy. Užší přístup tedy omezuje konkrétní oblast; není to obecné potvrzení bezpečnosti rozšíření.
Ve spravovaném pracovním prohlížeči použijte schválený způsob instalace. Pokud pravidla rozšíření blokují, zjistěte u odpovědného administrátora schválenou alternativu. Neobcházejte pravidlo jiným profilem či účtem, do kterého následně vložíte stejné klientské údaje.
Vyzkoušejte funkci bez klientských dat
Úkol vyzkoušejte na veřejné nebo zcela fiktivní stránce. Zkontrolujte, že rozšíření pracuje se zvoleným úzkým přístupem a posílá výstup do očekávaného místa. Úspěšná funkční zkouška dokládá pouze tento výsledek, ne bezpečnostní audit.
Před použitím skutečných klientských podkladů dořešte otázky pravidel a zacházení s daty. Pokud to nejde, tyto podklady nevkládejte a použijte schválený postup. Rozhodnutí zaznamenejte, aby další kolega nemusel stejné prověřování opakovat.
Po skončení úkolu nepotřebné rozšíření odeberte nebo jej ponechte podle pravidel pravidelné kontroly týmu. Rozhodnutí přezkoumejte, pokud se změní vydavatel, oprávnění nebo zamýšlené použití. Cílem je zdůvodněná volba nástroje s vymezeným přístupem, ne hromadění oprávnění, na která si nikdo nevzpomene.