Kann eine Browsererweiterung lesen, woran du für deinen Kunden arbeitest? Lies, was sie anfordert.

Was bedeutet «alle Daten auf allen Websites lesen und ändern»?

Es bedeutet, dass die Erweiterung den Inhalt der Websites lesen und ändern darf, die du öffnest, soweit dein Browser das zulässt. Dazu kann auch die Arbeit gehören, die du in Web-Apps erledigst. Die Berechtigung allein belegt keinen Missbrauch, aber sie sollte einen klaren geschäftlichen Grund haben.

Prüfe deshalb drei Dinge: die Erweiterung selbst, die Websites, auf die sie zugreifen kann, und ob sie noch jemand braucht.

Der Browser gehört zu deinem Arbeitsplatz für Kundenprojekte.

Dein Team schreibt Angebote in einer Web-App, sieht CRM-Einträge durch, teilt Designdateien und prüft Code in Browser-Tabs. Neben diesen Tabs sitzen Erweiterungen, die für Screenshots, Schreibhilfe oder Passwörter installiert wurden, und manche für eine Aufgabe, die vor Monaten zu Ende ging. Eine Erweiterung kann nah an sensibler Arbeit sitzen, auch wenn niemand sie für Geschäftssoftware hält.

Deshalb gehört die Prüfung der Erweiterungen neben dein App-Inventar. Beginne mit den Browsern und Profilen, die die Leute tatsächlich für Kundenarbeit nutzen. Schau über die Symbole in der Symbolleiste hinaus: Manche installierten Erweiterungen sind dort ausgeblendet, und manche sind ausgeschaltet. Frag, welche nötig sind, welche nur ab und zu praktisch sind und bei welchen sich niemand erinnert, sie installiert zu haben.

Verstehe, was die Berechtigung erlaubt.

In Chrome kannst du den Websitezugriff einer Erweiterung prüfen und ändern: nur wenn du sie anklickst, auf bestimmten Websites oder auf allen Websites. Safari hat eigene Einstellungen für Erweiterungen. Was du einstellen kannst, hängt von der Erweiterung und vom Browser ab. Lies den tatsächlichen Text der Berechtigung. Geh nicht davon aus, dass jede Erweiterung denselben Zugriff bekommt oder gleich funktioniert.

Weitreichender Zugriff kann für ein Tool, das auf vielen Websites arbeitet, legitim sein. Trotzdem darfst du fragen, ob dieser Zugriff zur Aufgabe passt. Über ein Screenshot-Tool, das auf einer einzigen öffentlichen Website genutzt wird, redest du anders als über einen freigegebenen Passwortmanager. Und nenn eine Erweiterung nicht bösartig, nur weil die Bezeichnung ihrer Berechtigung alarmierend aussieht.

Anleitungen der Anbieter: Google Chrome: Websitezugriff von Erweiterungen verwalten · Apple: Einstellungen für Safari-Erweiterungen

Triff eine von drei Entscheidungen: behalten, einschränken oder entfernen.

Behalte eine Erweiterung, wenn jemand ihren Zweck erklären kann und ihre Berechtigungen zu diesem Zweck passen. Schränke ihren Websitezugriff ein, wo Browser und Erweiterung das zulassen. Entferne Tools, die niemand nutzt, und Tools, deren Herkunft oder Verhalten du nicht erklären kannst. Bevor du einen gemeinsamen Arbeitsablauf änderst, sprich mit der Person, die darauf angewiesen ist.

Angenommen, ein Designer braucht eine Erweiterung nur, wenn er sich öffentliche Websites ansieht. Beschränkst du sie auf diese Websites, behält sie ihren Nutzen, hat aber nicht dieselbe Reichweite, während er in Kundenkonten arbeitet. Teste nach der Änderung, ob die Aufgabe noch funktioniert. Und wenn du weitreichenden Zugriff behältst, schreib den Grund auf. Dann weiss die nächste Person, die ihn prüft, warum.

Prüfe erneut, wenn sich etwas ändert.

Erweiterungen werden aktualisiert, Leute wechseln ihre Rolle, und Teams fangen an, neue Web-Apps zu nutzen. Sieh dir die Erweiterungen an, wenn ein externer Mitarbeiter dazukommt oder wenn du ein Kundenkonto übergibst. Wenn der Browser eine neue Berechtigungsanfrage zeigt, behandle sie als Entscheidung, nicht als Reflex. Prüfe, was sich geändert hat und ob die Aufgabe den zusätzlichen Zugriff braucht.

Gib den Leuten einen einfachen Weg, nach einer Berechtigung zu fragen, die sie nicht kennen. Wer ein kleines Studio führt, muss nicht jeden zum Experten für Browsersicherheit machen. Das Team muss wissen, wer helfen kann und welche Tools für Kundenarbeit freigegeben sind. Alle müssen auch wissen, wie sie etwas Seltsames melden können, ohne Angst vor Schuldzuweisungen.

Verknüpfe den Befund mit dem Mac.

cybee zeigt Browsererweiterungen neben der installierten Software, den KI-Tools und den Sicherheitseinstellungen auf deinen registrierten Macs. So kann ein Gründer eine Erweiterung mit weitreichendem Zugriff finden und eine konkrete Frage dazu stellen. Halte drei Dinge auseinander: eine installierte Erweiterung, ihre Berechtigungen und Nachweise dafür, was sie tatsächlich getan hat. Ein Befund im Inventar belegt kein Datenleck.

Wenn du Missbrauch vermutest, halte die Details fest und folge deinem Prozess für Sicherheitsvorfälle, bevor du etwas änderst, das nützliche Nachweise löschen könnte. Beim normalen Aufräumen reicht für den Anfang eine kurze Prüfung mit klaren Zuständigkeiten. Du willst weniger unerklärte Tools rund um die Kundenarbeit, und die Erweiterungen, die die Leute brauchen, sollen weiter funktionieren.

Was du dir merken solltest.

• Prüfe die Browserprofile, die für Kundenarbeit genutzt werden.
• Eine Berechtigung beschreibt Zugriff. Ein Nachweis für Missbrauch ist sie nicht.
• Behalte die Tools, die gebraucht werden. Schränke Zugriff ein, der keinen Zweck mehr hat, oder entferne ihn.

Quellen und weiterführende Lektüre.

Von cybee für kleine Teams geschrieben. Der Funktionsumfang des Produkts und die Anleitungen der Anbieter können sich ändern. Prüfe deshalb die verlinkte Quelle für dein eigenes Setup.

• Google Chrome: Websitezugriff von Erweiterungen verwalten
• Apple: Einstellungen für Safari-Erweiterungen