Extensões do navegador: o perigo discreto (e como fazer a limpeza)
Um conversor PDF, um bloqueador de publicidade, uma ferramenta de capturas de ecrã: as extensões do navegador são práticas e instalam-se num clique. Mas uma extensão pode ler tudo o que vê no ecrã, incluindo o e-mail, o e-banking e as palavras-passe que escreve. Regularmente são descobertas extensões maliciosas nas lojas oficiais, por vezes depois de milhares de instalações.
Como uma extensão se torna perigosa
- Falsa extensão: imita uma ferramenta conhecida (carteira de cripto, tradutor, bloqueador de publicidade).
- Revenda: uma extensão honesta e popular é vendida a um novo dono, que acrescenta código espião numa atualização.
- Permissões excessivas: “ler e alterar todos os seus dados em todos os sites” quando não precisa disso.
Tutorial: fazer a limpeza em 5 minutos
- Abra a lista: escreva
edge://extensionsno Edge,chrome://extensionsno Chrome ouabout:addonsno Firefox. - Remova tudo o que não reconhece ou já não usa. Quanto menos, melhor.
- Verifique as permissões das extensões restantes (“Detalhes”): um bloco de notas não precisa de aceder a todos os sites.
- Confirme o editor e as avaliações recentes: um editor desconhecido ou avaliações recentes que falam de publicidade ou redirecionamentos são maus sinais.
- Se estava instalada uma extensão suspeita: remova-a, mude as palavras-passe escritas no navegador a partir de outro aparelho e mande analisar o posto.
Na empresa: deixar de depender do acaso
Com o Microsoft Intune ou as políticas de grupo, a empresa pode bloquear todas as extensões exceto uma lista autorizada (por exemplo o gestor de palavras-passe e a ferramenta de videoconferência). É simples de configurar e fecha uma porta de entrada muito usada.
- Uma lista de extensões autorizadas, validada pelo responsável informático.
- O navegador sempre atualizado (reinicie-o quando o pedir: muitas vezes é uma correção de segurança).
- Um gestor de palavras-passe empresarial em vez das palavras-passe guardadas no navegador.
Precisa de ajuda? Acompanhamos PME, consultórios e particulares na Suíça francófona. Descubra o nosso serviço Cibersegurança (página em francês) ou ligue-nos para o +41 21 519 21 27.
☕ Novos clientes profissionais: a primeira reunião é oferecida — um café e uma avaliação informática gratuita, sem compromisso.