Extensoes de navegador: o que elas conseguem ler da sua conta
A maioria das pessoas nunca revisa as extensoes instaladas, e essa lista costuma crescer sozinha ao longo dos anos.
Abrir a plataformaUma extensao roda dentro da pagina, nao ao lado dela
Programas comuns ficam separados do navegador. A extensao e diferente: ela e executada no contexto das paginas, o que a coloca exatamente onde estao formularios de login, campos de cartao e sessoes abertas.
Isso explica por que uma ferramenta que parece simples, como um corretor de texto ou um comparador de precos, pode ter acesso a informacoes que voce nao associaria a ela.
O que uma extensao consegue fazer com permissao ampla
O que ela pode fazer depende diretamente do que foi autorizado na instalacao, mas os pedidos mais amplos costumam vir com justificativas genericas.
- Ler e alterar o conteudo de paginas visitadas.
- Capturar dados digitados em formularios, inclusive campos de senha.
- Ver lista de abas abertas e o endereco de cada uma.
- Inserir botao, aviso ou redirecionamento em uma pagina legitima.
- Enviar informacoes para servidores externos sem aviso na tela.
- Alterar o resultado de uma busca ou inserir links patrocinados.
Permissoes que pedem atencao redobrada
Algumas permissoes sao amplas por natureza e mudam o nivel de confianca que a extensao merece.
| Permissao pedida | O que autoriza na pratica | Quando desconfiar |
|---|---|---|
| Ler e alterar dados em todos os sites | Acesso a qualquer pagina visitada | Ferramenta simples pedindo acesso total |
| Capturar o que esta na area de transferencia | Ver o que voce copiou | Pouco ligado a funcao declarada da extensao |
| Acessar historico de navegacao | Ver lista de sites visitados | Extensao de tema, fonte ou papel de parede |
| Comunicacao com servidores externos | Enviar dados para fora do navegador | Extensao que so promete funcionar localmente |
Sinais de extensao comprometida ou abandonada
Nao e preciso esperar um comportamento obvio. Alguns sinais aparecem antes do prejuizo, e vale tratar cada um como motivo para revisar a lista.
- Atualizacao recente que mudou o comportamento ou pediu novas permissoes.
- Troca de desenvolvedor ou de nome do produto sem comunicacao clara.
- Pagina da loja com poucas avaliacoes recentes e comentarios sobre redirecionamento.
- Anuncios ou botoes aparecendo em paginas onde voce nunca viu isso antes.
- Barra de busca alterada ou favoritos e pagina inicial modificados sem sua acao.
Auditoria rapida do navegador
A revisao leva poucos minutos e pode ser repetida a cada poucos meses. O criterio nao e a extensao ser conhecida, e sim voce lembrar por que ela esta instalada e se ela ainda tem funcao.
Ao remover, nao basta desativar: desinstale o que nao usa. Extensoes desativadas continuam instaladas e podem voltar ativas em uma atualizacao do navegador.
Depois da limpeza, troque a senha do email e das contas onde ha dinheiro, porque uma extensao com acesso as paginas pode ter lido o que foi digitado enquanto estava ativa.
- Abra a lista de extensoes e leia o que cada uma pode fazer.
- Desinstale tudo que voce nao instalou de proposito ou nao usa ha meses.
- Confira se a extensao vem de desenvolvedor reconhecido e com atualizacoes recentes.
- Revise os sites com acesso permitido nas configuracoes do navegador.
- Depois da limpeza, ajuste as senhas das contas mais sensiveis.
Perguntas frequentes
Extensao instalada e confiavel que mudou de dono ainda e segura?
Nem sempre. Mudanca de dono, atualizacao que altera comportamento e novos pedidos de permissao sao o caminho mais comum para uso indevido de extensoes que davam certo.
Modo anonimo protege das extensoes?
Nao por padrao. Cada extensao tem uma opcao propria de funcionar em janela anonima, que pode estar ligada. Modo anonimo serve para nao guardar historico local, nao para se livrar de extensao.
Como saber quais permissoes uma extensao recebeu?
Na pagina de detalhes de cada extensao aparece a lista de permissoes concedidas. Se a lista for mais ampla que a funcao declarada, esse e o sinal para desinstalar.
Preciso desinstalar tudo e ficar sem extensao?
Nao. O criterio e intencao e uso: extensao que voce instalou de proposito, usa com frequencia e de desenvolvedor ativo tem risco bem menor que sobra acumulada.
Celular tambem tem esse risco?
Sim, por outro caminho: aplicativos com acesso a tela, a notificacoes e a servicos de acessibilidade podem ter visao equivalente a de uma extensao de navegador.