Tarayıcı Uzantıları Kurulurken Güvenlik Kontrolleri
Geçen yıl bir arkadaşımın bilgisayarında tarayıcı açılır açılmaz garip bir arama motoru çıkıyordu. Virüs sandık, tarama yaptık, temiz çıktı. Sorunun kaynağı bir PDF dönüştürme uzantısıydı; kurulduğunda "tüm sitelerdeki verilerinizi okuyun ve değiştirin" iznini almış, sonra da el değiştirip reklam yazılımına dönüşmüştü. O günden beri her uzantı kurulumunda küçük bir kontrol listesi uyguluyorum ve size de aynı listeyi anlatacağım.
Uzantılar, tarayıcının içinde çalışan küçük programlardır. Yani gezdiğiniz her sayfayı görebilir, form alanlarına yazdıklarınızı okuyabilir, hatta sayfaya kendi kodunu enjekte edebilirler. Tarayıcı uzantısı güvenlik riski dediğimiz şey tam olarak burada başlıyor: kötü niyetli bir eklenti, antivirüsün göremeyeceği bir katmanda, sizin izninizle çalışıyor.
Kurulum Öncesi Adım Adım Kontrol
-
Kaynağı doğrulayın. Uzantıyı yalnızca tarayıcının resmi mağazasından kurun. Bir blog yazısındaki "şu dosyayı indirip geliştirici modundan yükleyin" yönergesi benim için doğrudan kırmızı bayrak. Elle yüklenen paketler mağaza incelemesinden geçmez ve otomatik güvenlik güncellemesi almaz.
-
Geliştirici adına bakın. Uzantı sayfasındaki geliştirici bağlantısına tıklayıp aynı hesabın başka ne yayınladığına göz atıyorum. Kurumsal bir isim mi, yoksa tek uzantısı olan isimsiz bir hesap mı? Popüler bir markanın adını taşıyan ama geliştiricisi o marka olmayan kopyalar çok yaygın.
-
Kullanıcı sayısı ve yorumları birlikte okuyun. Sadece yıldız ortalamasına bakmak yetmiyor. Ben doğrudan son yorumları ve olumsuz yorumları filtreliyorum. "Güncellemeden sonra reklamlar başladı" veya "sekmelerim kendiliğinden açılıyor" tarzı ifadeler görürsem uzak duruyorum. Ayrıca 50 bin kullanıcısı olup topu topu üç yorumu bulunan uzantılar bende şüphe uyandırıyor.
-
İzin listesini gerçekten okuyun. Bu adımı çoğu kişi atlıyor. Kurulum penceresindeki metin, uzantının neye erişeceğini açık açık söylüyor. Kendime sorduğum soru basit: Bu uzantının işini yapabilmesi için bu izne cidden ihtiyacı var mı? Karanlık tema uygulayan bir eklentinin panoya, indirme geçmişine veya çerezlere erişmesi gerekmez.
İzinleri Yorumlama Tablosu
| İzin | Ne anlama gelir | Ne zaman makul |
|---|---|---|
| Tüm sitelerdeki verileri oku ve değiştir | Gezdiğiniz her sayfanın içeriğini görür | Reklam engelleyici, çeviri, şifre yöneticisi |
| Tarama geçmişini oku | Ziyaret ettiğiniz adreslerin tümü | Geçmiş yönetimi araçları dışında gereksiz |
| Çerezleri yönet | Oturum bilgilerinize erişebilir | Çerez temizleyici, konteyner sekme araçları |
| Ağ isteklerini değiştir | Trafiği yönlendirebilir veya araya girebilir | Proxy, içerik filtresi |
| Panoya erişim | Kopyaladığınız her şeyi okur | Neredeyse hiçbir zaman |
-
Gizlilik politikasını ve site erişimini sınırlandırın. Kurulumdan sonra uzantı ayarlarına girip "Site erişimi" seçeneğini Tıklandığında ya da Belirli sitelerde olarak değiştiriyorum. Böylece eklenti bankacılık sayfamda sürekli çalışmıyor, sadece ihtiyaç duyduğumda devreye giriyor. Bu tek ayar, riskin büyük kısmını kesiyor.
-
Önce ayrı bir profilde deneyin. Chromium tabanlı tarayıcılarda yeni bir profil oluşturmak on saniye sürüyor. Yeni ve tanımadığım bir uzantıyı birkaç gün orada kullanıyorum. Tuhaf bir davranış görürsem profili silmek yetiyor, ana hesabım hiç etkilenmiyor.
-
Kurulumdan sonra davranışı izleyin. Görev yöneticisinde (Shift + Esc) hangi uzantının ne kadar bellek ve CPU harcadığını görebilirsiniz. Arka planda sürekli işlem yapan, boştayken bile yüzdesi düşmeyen bir eklenti sorgulanmayı hak eder.
-
Düzenli temizlik yapın. Ayda bir uzantı listemi açıp kullanmadıklarımı siliyorum. Kaldırmak yerine sadece devre dışı bırakmak yeterli değil; bazı uzantılar yeniden etkinleştirildiğinde eski izinlerle geri geliyor. Silmek daha temiz bir çözüm.
Sık Yapılan Hatalar
- "Zaten popüler, güvenlidir" varsayımı. Uzantılar el değiştirebiliyor. Bugün temiz olan bir eklenti, sahibi değiştikten sonraki güncellemede veri toplamaya başlayabiliyor. Bu yüzden kullanıcı sayısı tek başına garanti değil.
- Aynı işi yapan üç uzantıyı birden tutmak. İki farklı reklam engelleyici birbirinin filtresini bozar, sayfaları yavaşlatır ve gereksiz yere saldırı yüzeyini genişletir. Her iş için tek eklenti kuralı bende iyi çalışıyor.
- Kupon ve indirim uzantılarına körü körüne güvenmek. Bu kategori doğası gereği tüm alışveriş sitelerinizi ve sepet içeriğinizi okumak zorunda. Kazandığınız birkaç liralık indirimin karşılığında ne verdiğinizi hesaplamakta fayda var.
- Uzantı senkronizasyonunu unutmak. Tarayıcı hesabınızla senkronizasyon açıksa, iş bilgisayarına kurduğ
© 2026 Yazılım Güncelleme