Was dürfen deine Browser-Erweiterungen eigentlich mitlesen?

Ein Übersetzer, ein Screenshot-Werkzeug, ein Helfer für Rabattcodes: Browser-Erweiterungen sind schnell installiert. Ob sie noch gebraucht werden, fragt der Browser später selten. Ihre Berechtigungen bleiben damit leicht länger bestehen als der Anlass für die Installation.

Das lässt sich ohne großen Sicherheitscheck untersuchen. Öffne die Liste deiner Erweiterungen und suche eine aus, die du schon länger nicht bewusst benutzt hast. An diesem einzelnen Beispiel kannst du nachvollziehen, was das Werkzeug darf, wofür es diesen Zugriff braucht und ob du ihn heute noch geben möchtest.

Welche Erweiterungen Zugriff auf deine Webseiten haben

In Chrome findest du die installierten Werkzeuge unter „Erweiterungen“ und „Erweiterungen verwalten“. Über „Details“ gelangst du zu den Angaben für eine einzelne Erweiterung. In Firefox führt der Weg über „Add-ons und Themes“ zur jeweiligen Erweiterung und ihren Berechtigungen. Die Bezeichnungen können je nach Version etwas abweichen.

Achte zunächst auf den Zugriff auf Webseiten. Eine Erlaubnis, Daten auf allen besuchten Websites zu lesen und zu ändern, ist weitreichend. Je nach Berechtigung kann eine Erweiterung Seiteninhalte und Eingaben verarbeiten. Ein Zugriff auf eine bestimmte Website ist enger gefasst. Andere Rechte betreffen beispielsweise den Browserverlauf oder die Zwischenablage.

Daraus folgt noch nicht, dass die Erweiterung Daten missbraucht. Ein Übersetzer muss den zu übersetzenden Text verarbeiten können. Die interessantere Frage lautet: Passt der Umfang zur Funktion, die du tatsächlich nutzt?

Stell dir einen Helfer vor, den du nur für ein einzelnes Einkaufsportal installiert hast. Wenn er Zugriff auf sämtliche Webseiten verlangt, solltest du nach einer Erklärung suchen. Braucht er diesen Umfang für einen Preisvergleich über mehrere Shops? Oder nutzt du ohnehin nur eine Funktion, für die ein engerer Zugriff ausreichen würde?

Halte für dein ausgewähltes Werkzeug fest, wofür du es nutzt und welche Rechte es dafür verlangt. Daran lässt sich beurteilen, ob der Zugriff zu deinem Bedarf passt.

Warum eine geschützte Verbindung diese Rechte nicht aufhebt

Hier geraten zwei unterschiedliche Datenschutzfragen leicht durcheinander. HTTPS schützt die Übertragung zwischen Browser und Website. Im Browser wird der Inhalt anschließend dargestellt und kann dort im Rahmen erteilter Rechte von Erweiterungen verarbeitet werden.

Auch ein Free VPN verändert diese Berechtigungen nicht: Es verschlüsselt den über seinen Tunnel laufenden Netzwerkverkehr bis zum VPN-Server.

Beim Übersetzer wird der Unterschied greifbar: Er verarbeitet den angezeigten Text, auch wenn die Seite verschlüsselt übertragen wurde. Ob er den Text lokal bearbeitet oder an einen Dienst sendet, erfährst du in den Angaben des Anbieters zur Datenverarbeitung.

Für eine öffentliche Produktbeschreibung magst du diesen Zugriff akzeptieren, für einen vertraulichen Entwurf im Webmail-Postfach dagegen nicht. Auf einem Arbeitsgerät können dafür bereits verbindliche Regeln bestehen.

Welche Erweiterungen du einschränken oder entfernen kannst

Beginne mit dem einfachsten Fall: Du brauchst das Werkzeug nicht mehr. Dann kannst du es entfernen. Bist du unsicher, deaktiviere es zunächst und probiere deine üblichen Abläufe aus. So merkst du etwa, ob ein vermeintlich vergessenes Add-on doch noch eine Funktion übernimmt, die du täglich nutzt.

Das Symbol aus der Symbolleiste zu entfernen reicht dafür nicht aus. Es wird dadurch lediglich weniger sichtbar; die Erweiterung ist weiterhin installiert und kann aktiv bleiben.

Bei Werkzeugen, die du behalten möchtest, lohnt sich ein engerer Website-Zugriff, sofern der Browser ihn anbietet. Chrome erlaubt abhängig von der Erweiterung beispielsweise Zugriff nach einem Klick, für bestimmte Seiten oder für alle Seiten. Teste nach einer Änderung genau die Funktion, die dir wichtig ist. Ein Übersetzer, den du bewusst für eine Seite aktivierst, kann für deinen Alltag vollkommen ausreichen.

Der Website-Zugriff regelt allerdings nicht alle Berechtigungen. Rechte zur Steuerung von Proxy- oder anderen Netzwerkeinstellungen musst du gesondert prüfen.

Ändere jeweils nur eine Erweiterung und nutze den Browser danach wie gewohnt. Wenn plötzlich etwas fehlt, weißt du, welche Änderung dafür infrage kommt. Bei verwalteten Browsern können einzelne Einstellungen durch die Organisation vorgegeben sein.

Neue Tools nach ihrem Zweck auswählen

Nach dem Aufräumen muss die Liste nicht wieder wachsen. Beschreibe vor der nächsten Installation in einem Satz, welches Problem du lösen möchtest. „Ich möchte einzelne Absätze übersetzen“ führt zu einer anderen Auswahl als „Ich brauche Übersetzungen auf jeder besuchten Seite“.

Dasselbe gilt für Datenschutzwerkzeuge. Wenn du eine VPN-Anwendung für deinen Rechner oder dein Smartphone suchst, kannst du X-VPN herunterladen; der Anbieter stellt Apps für Windows, macOS, Android und iOS bereit. Wähle die Anwendung für dein Gerät und lies nach, welche Funktionen sie unterstützt.

Bei einem neuen Browser-Add-on zählen dagegen unter anderem die verlangten Rechte, ein nachvollziehbarer Anbieter und eine verständliche Erklärung der Datenverarbeitung. Sternebewertungen können Hinweise liefern, ersetzen diese Angaben aber nicht.

Entscheide für die ausgewählte Erweiterung, ob du sie behältst, enger berechtigst, deaktivierst oder entfernst. Nimm dir danach die nächste vor, deren Zweck dir nicht mehr klar ist.


Foto: Gemini

Die Crew der Netzpiloten in Hamburg und Berlin setzt sich zusammen aus rund zehn festangestellten Redakteuren/innen, festen freien Blogger/innen sowie einigen Praktikanten. Alle Texte der Mitglieder unseres ausgedehnten Netzpiloten Blogger Networks erscheinen direkt unter deren Autorenhandle.


Artikel per E-Mail verschicken