Een browserextensie leest je klantgegevens mee

Een extensie draait binnen je browser en kan, afhankelijk van de toegekende rechten, pagina's lezen of aanpassen. Zodra jij een klantenlijst, factuur of ticket opent in dezelfde browser, valt die pagina in principe onder wat zo'n extensie kan benaderen als het recht breed genoeg is. Een extensie die 'alle websites' mag lezen, kan dus ook je interne tools lezen.

Daarnaast kan een extensie later bijgewerkt worden of van eigenaar wisselen, waardoor de extensie die je jaren geleden installeerde niet meer dezelfde hoeft te zijn. De MDN-documentatie over webveiligheid noemt het beheersen van afhankelijkheden als onderdeel van goede operationele beveiliging, al gaat die richtlijn over webontwikkeling en niet specifiek over browserextensies (MDN over webbeveiliging). Een extensie is in feite zo'n afhankelijkheid, alleen zit ze in de browser van je medewerker in plaats van in je code.

Grens: dit artikel zegt niet dat een bepaalde extensie schadelijk is. Het gaat om de vraag of de toegang die ze heeft past bij wat ze doet.

Open de extensiepagina van je browser en noteer voor elke extensie in een eenvoudig overzicht: naam, uitgever, waarvoor je ze gebruikt, wie in je team ze heeft en sinds wanneer. Waar de pagina precies staat verschilt per browser en versie. Zoek in het menu van je browser naar het onderdeel voor extensies of add-ons, of raadpleeg het helpcentrum van die browser.

Doe dit voor elke browser en elk browserprofiel dat voor werk wordt gebruikt. Een klassieke fout is dat iemand één werkprofiel opschoont, terwijl in een tweede profiel, op een tweede toestel of in een tweede browser nog extensies draaien. Neem ook uitgeschakelde extensies mee: ze staan nog geïnstalleerd en kunnen opnieuw aangezet worden.

Vraag teamleden die met klantgegevens werken hetzelfde overzicht in te vullen. Je krijgt zo een lijst die je zonder gokwerk kunt beoordelen.

Bij elke extensie kun je meestal bekijken welke toegang ze heeft, bijvoorbeeld via de detailpagina in de browser of in de winkelpagina van de extensie. Schermnamen en opties verschillen per browser, dus controleer dat in jouw versie.

Let op deze signalen:

• Toegang tot alle websites of 'alle gegevens op elke pagina'.
• Het recht om tabbladen of browsegeschiedenis te lezen.
• Toegang tot klembord, cookies of downloads.
• Een bereik dat veel breder is dan de functie: een kleurkiezer die alle sites mag lezen is verdacht, een screenshottool die dat ook vraagt is minder opvallend maar nog steeds te beoordelen.

Zoek daarnaast de privacyverklaring en de uitgever op. Een extensie zonder herkenbare uitgever of zonder uitleg over gegevensgebruik is een reden om extra kritisch te zijn. Wat een uitgever zegt, controleer je niet automatisch: de verklaring vertelt wat zij beweert, niet wat de code feitelijk doet.

Gebruik deze matrix per extensie en schrijf de uitkomst naast het overzicht.

Twijfel je tussen houden en verwijderen, kies dan verwijderen en installeer ze later opnieuw als je ze echt mist. Dat is goedkoper dan achteraf uitzoeken wat een extensie gelezen kan hebben.

Verwijder de extensies die uit de matrix kwamen. Ga daarna terug naar de extensiepagina en bevestig dat ze er niet meer staan, in elk profiel dat je gebruikt. Sluit de browser en open haar opnieuw om te zien dat er niets terugkomt.

Een tweede controle gaat over wat die extensies in je accounts hebben gedaan. Sommige extensies vragen aan om met je Google-account in te loggen of toegang te krijgen tot onderdelen ervan. Google beschrijft in zijn hulppagina dat je gekoppelde apps van andere ontwikkelaars kunt bekijken en beheren en dat de koppeling kan gaan over aanmelden met Google, accountkoppeling of toegang tot bepaalde accountgegevens. Dit staat los van de extensies zelf in je browser, het is een aanvullende controle (Google-hulp over gekoppelde apps). Open de pagina met gekoppelde apps in jouw Google-account en kijk of er apps staan die je niet herkent of niet meer gebruikt.

Let op: volgens Google stopt het verwijderen van een Sign in with Google-koppeling het automatisch inloggen, maar wist het niet de gegevens die je al bij de app hebt. Lees bij twijfel de privacyverklaring van de uitgever en neem contact met hen op. Is een extensie of app aantoonbaar kwaadaardig of onterecht toegankelijk, trek de toegang dan meteen in en wijzig of vernieuw ook de wachtwoorden en actieve sessies van de betrokken accounts, zonder eerst de volledige inventaris af te wachten.

Fictief voorbeeld. Een kmo van vijf personen maakt een overzicht van extensies. In het overzicht staan een PDF-tool, een kleurkiezer, een SEO-extensie en een extensie voor notities. De kleurkiezer vraagt toegang tot alle websites en wordt niet meer gebruikt, dus wordt ze verwijderd. De notitie-extensie heeft een herkenbare uitgever, maar wordt alleen bij het schrijven van blogartikels gebruikt, dus verhuist ze naar een apart profiel zonder CRM. De cijfers zijn louter ter illustratie van de werkwijze.

Controle na de wijziging, elke keer:

1. Open de extensiepagina in elk profiel en vergelijk met je overzicht.
2. Kijk of er extensies bijgekomen zijn die niemand heeft aangevraagd.
3. Bekijk de pagina met gekoppelde apps in je Google-account.
4. Test of je dagelijkse werk nog werkt zonder de verwijderde extensies.

Spreek af hoe vaak je dit herhaalt, bijvoorbeeld bij elke nieuwe medewerker en een paar keer per jaar. Wil je ook zien welke publieke signalen over vertrouwen je website uitzendt? Bekijk ze via Marketing Scan. Die scan bekijkt zichtbare signalen en controleert de extensies in jouw browsers niet.