Estensioni del browser: il pericolo silenzioso (e come fare pulizia)
Un convertitore PDF, un blocco della pubblicità, uno strumento per gli screenshot: le estensioni del browser sono comode e si installano con un clic. Ma un’estensione può leggere tutto ciò che visualizzate, comprese la posta, l’e-banking e le password che digitate. Regolarmente vengono scoperte estensioni malevole negli store ufficiali, a volte dopo migliaia di installazioni.
Come un’estensione diventa pericolosa
- Falsa estensione: imita uno strumento noto (portafoglio crypto, traduttore, blocco della pubblicità).
- Riacquisto: un’estensione onesta e popolare viene venduta a un nuovo proprietario che aggiunge codice spia con un aggiornamento.
- Autorizzazioni eccessive: “leggere e modificare tutti i dati su tutti i siti web” quando non ne ha bisogno.
Tutorial: fare pulizia in 5 minuti
- Aprite l’elenco: digitate
edge://extensionsin Edge,chrome://extensionsin Chrome oabout:addonsin Firefox. - Eliminate tutto ciò che non riconoscete o non usate più. Meno ce ne sono, meglio è.
- Controllate le autorizzazioni delle estensioni rimaste (“Dettagli”): un blocco note non ha bisogno di accedere a tutti i siti.
- Verificate l’editore e le recensioni recenti: un editore sconosciuto o recensioni recenti che segnalano pubblicità o reindirizzamenti sono cattivi segnali.
- Se era installata un’estensione sospetta: eliminatela, cambiate le password digitate nel browser da un altro dispositivo e fate analizzare la postazione.
In azienda: non lasciare più fare al caso
Con Microsoft Intune o i criteri di gruppo, l’azienda può bloccare tutte le estensioni tranne un elenco autorizzato (per esempio il gestore di password e lo strumento di videoconferenza). È semplice da attivare e chiude una porta d’ingresso molto sfruttata.
- Un elenco di estensioni autorizzate, validato dal responsabile informatico.
- Il browser sempre aggiornato (riavviatelo quando lo chiede: spesso è una correzione di sicurezza).
- Un gestore di password aziendale invece delle password salvate nel browser.
Serve aiuto? Seguiamo PMI, studi e privati nella Svizzera romanda. Scoprite il nostro servizio Cybersicurezza (pagina in francese) o chiamateci al 021 519 21 27.
☕ Nuovi clienti professionali: il primo incontro è offerto — un caffè e un check-up informatico gratuito, senza impegno.