Tarayıcı Uzantıları Şifrelerinizi Görebilir mi?

Tarayıcı uzantıları küçük, işlevsel araçlar gibi görünüyor. Reklam engelleyici, dilbilgisi denetleyici, renk teması değiştirici, not tutma aracı — bunların büyük çoğunluğu yüklendikten sonra arka planda çalışıyor ve fark edilmiyor. Ama "fark edilmiyor" ile "hiçbir şey yapmıyor" aynı şey değil. Bir uzantı yüklüyken, onu yüklerken onayladığınız izinler çerçevesinde sayfayı okuyabiliyor, değiştirebiliyor ve etkileşime geçebiliyor.

Bu erişim kapsamı soyut bir teknik ayrıntı gibi duruyor. Ama pratikte ne anlama geldiğini somutlaştırmak gerekirse: bir uzantı, giriş yaptığınız sayfadaki form alanlarını — kullanıcı adını ve şifre kutusunu dahil — görebilecek konumda olabilir. Bunu yapmak için kötü amaçlı bir uzantı olmak şart değil; yeterli izne sahip her uzantı bu kapasiteye teknik olarak yaklaşabiliyor.

Bu bir paranoya senaryosu değil. Ama hangi uzantıya ne kadar güvenildiğini bilinçli olarak değerlendirmek, bilinmeden kabul edilen riskleri görmek açısından önemli. Sorun uzantıların var olması değil; hangi uzantının ne yapabileceğini bilmeden yüklemeye devam etmek.

Uzantı izinleri sayfanın tamamına ya da belirli bölümlerine erişim tanımlıyor

Tarayıcı uzantıları yüklenirken bir izin listesi sunuluyor. Bu liste bazen "tüm web sitelerinizdeki verilerinizi okuyun ve değiştirin" gibi geniş bir ifade içeriyor; bazen yalnızca belirli bir alan adıyla sınırlı tutuluyor. Kullanıcıların büyük bölümü bu ekranı hızlıca geçiyor, ama buradaki her cümle uzantının hangi katmana erişebildiğini anlatıyor.

"Tüm web sitelerindeki verilerinizi okuyun ve değiştirin" izni teknik olarak oldukça kapsamlı. Bu izne sahip bir uzantı, ziyaret edilen her sayfanın DOM yapısını — yani sayfa içindeki tüm metin alanlarını, form öğelerini, butonları — okuyabiliyor. Şifre girişi de bir form alanı. Dolayısıyla bu izin kapsamındaki bir uzantı, şifre kutusunun içindeki veriyle teorik olarak temas edebiliyor.

Bunu yapmak için uzantının açıkça kötü niyetli olması gerekmiyor. Geniş erişim izni olan meşru bir araç, kötü bir güncelleme yayımlayan ya da el değiştiren bir geliştiricinin elinde aniden farklı bir şeye dönüşebiliyor. Yükleme anında zararsız görünen bir uzantı, ilerleyen süreçte bu kapasiteyi farklı biçimlerde kullanmaya başlayabilir. Bu risk modeli bilinen bir saldırı yüzeyi olarak güvenlik araştırmacıları tarafından belgelenmiş durumda.

Şifre alanları tarayıcı tarafından otomatik maskeleniyor ama bu tam bir koruma değil

Bir şifre kutusuna yazılanlar ekranda nokta ya da yıldız olarak görünüyor. Bu görsel maskeleme, sayfa kaynağından ya da normal bir kullanıcıdan gizleme işlevi görüyor. Ama DOM erişimine sahip bir uzantı için bu görsel katman teknik bir engel oluşturmuyor.

Tarayıcı, şifre alanını type="password" olarak tanımlıyor ve bu alan görsel olarak maskeleniyor. Ancak bu alanın değeri DOM üzerinden okunabiliyor. Bir uzantı, sayfadaki şifre alanının value özelliğine teorik olarak erişebilir. Şifre yöneticisi uzantıları bu özelliği form doldurma amacıyla meşru biçimde kullanıyor; aynı teknik altyapı kötü niyetli bir amaç için de çalışır.

Bunun pratikte ne sıklıkla gerçekleştiği sorusunun yanıtı net değil. Büyük tarayıcı mağazaları uzantı incelemesi yapıyor ve gizli veri toplama için tasarlanmış uzantıları kaldırıyor. Ama denetim süreci mükemmel değil; bazı uzantılar yayımlandıktan sonra değiştiriliyor ya da satın alınarak farklı bir amaçla kullanılmaya başlanıyor. Bu nedenle maruz kalma riski, doğrudan hangi uzantının yüklü olduğuyla ilgili.

Şifre yöneticisi uzantıları bu riske nasıl yaklaşıyor

Ironik bir nokta var: şifre yöneticisi uzantıları da benzer DOM erişim kapasitesini kullanıyor. Form alanlarını otomatik doldurmak için bu erişim gerekli. Peki bu, şifre yöneticisi kullanmanın güvensiz olduğu anlamına mı geliyor?

Hayır, ama ayrımı anlamak önemli. Köklü şifre yöneticisi uzantıları, geliştiricilerin bağımsız denetimlere tabi tuttuğu, şeffaflık raporları yayımladığı ve güvenlik topluluğunun yakından takip ettiği ürünler. Uzantının teknik kapasitesi benzer olsa da arkasındaki hesap verebilirlik mekanizmaları çok farklı. Rastgele bir üretkenlik aracıyla köklü bir şifre yöneticisi aynı kategoride ele alınamaz.

Bununla birlikte şifre yöneticisi için de dikkat edilmesi gereken bir nokta var: uzantı hangi sitelerle eşleştirilmiş? Bazı şifre yöneticisi uzantıları "tüm siteler" izni isterken diğerleri yalnızca kayıtlı alan adlarında etkinleşiyor. İkinci yaklaşım, erişim yüzeyini daha dar tutuyor. Şifre yöneticisi seçerken bu farkı görmek, uzantı izinlerini değerlendirme alışkanlığının bir parçası.

Hangi uzantı türleri daha yüksek dikkat gerektiriyor

Her uzantı aynı risk profiline sahip değil. Erişim kapsamına göre bir sıralama yapmak gerekirse: yalnızca belirli sitelerde etkinleşen uzantılar en dar profili taşıyor. Tüm sayfalarda çalışan ama yalnızca görsel öğelerle etkileşime giren uzantılar orta bir bant. Tüm sayfalarda etkin olan ve form alanlarıyla etkileşim kuran uzantılar en geniş erişim yüzeyini oluşturuyor.

Dikkat edilmesi gereken başlıca uzantı kategorileri şunlar: sayfa içeriğini okuyan veya değiştiren üretkenlik araçları, dilbilgisi ve yazım denetleyiciler, ekran kaydedici ve form otodoldurma araçları, tarayıcı teması ve arayüz özelleştirme eklentileri. Bu kategorilerin tamamı kötü amaçlı değil; ama "tüm sayfalarda veri okuma ve değiştirme" izni isteyen her aracın gerçekten bu kadar geniş bir erişime ihtiyaç duyup duymadığı sorgulanabilir.

Bir uzantının izin isteğiyle işlevi arasındaki orantısızlık önemli bir sinyal. Renk teması değiştiren bir uzantının neden tüm sayfalardaki form verilerine erişmesi gereksin? Bu soru cevaplanamıyorsa, uzantıya güvenmek için yeterli sebep yok.

Uzantı riskini pratikte sınırlamak için değerlendirilebilecek adımlar

Tarayıcı uzantılarını tamamen kaldırmak çoğu kullanıcı için gerçekçi bir seçenek değil. Ama bilinçli bir yaklaşımla risk profili önemli ölçüde düşürülebilir.

Başlangıç noktası yüklü uzantı listesini gözden geçirmek. Uzun süredir kullanılmayan, kaynağı belirsiz ya da son güncellemesi çok eski olan uzantılar kaldırılabilir. Hâlâ aktif olan uzantıların izin listeleri kontrol edilebilir; bu bilgiye tarayıcının uzantı yönetim panelinden ulaşılıyor. "Neden bu izne ihtiyaç var?" sorusunun yanıtı işleviyle örtüşmüyorsa, ilgili uzantı yeniden değerlendirilebilir.

Finansal işlemler veya hassas hesap girişleri için ek bir tarayıcı profili oluşturmak da değerli bir yol. Bu profilde minimum uzantı bulundurulabilir; hatta uzantısız bir profil tercih edilebilir. Tarayıcıya kaydedilen şifrelerin güvenliği konusunda da benzer bir mantık geçerli — hangi bilginin hangi ortamda bulunduğunun farkında olmak, riskleri görünür kılıyor.

Uzantıların güncellenmesi de önemli. Ama güncelleme her zaman daha güvenli anlamına gelmiyor. Bir uzantı satın alındığında ya da geliştirici hesabı ele geçirildiğinde, güncelleme paketi içinde zararlı kod gelebiliyor. Bir güncellemeyle birlikte uzantı yeni izinler istiyorsa, bu değişikliği fark edip nedenini sorgulamak yerinde.

Tarayıcı uzantıları tamamen tehdit olarak ele alınmamalı. Büyük çoğunluğu zararsız, hatta faydalı araçlar. Ama "zararlı değil" ile "sınırsız güvenilir" de aynı şey değil. Yükleme anındaki o izin ekranı, çoğu zaman hızlıca geçilen bir detay gibi görünüyor — ama aslında o ekranın içeriği, uzantıyla kurduğunuz ilişkinin tüm kapsamını tarif ediyor. Bunu bilmek, seçimi bilinçli kılmak için yeterli başlangıç.