Je verwacht van een browserextensie dat hij doet wat in de beschrijving staat, zoals kortingen tonen of een pagina vertalen. Wat er echt gebeurt, hangt af van de rechten die je hem hebt gegeven. Een extensie met toegang tot alle websites kan de pagina’s lezen die je bezoekt, en dus ook de tekst die je in een invoerveld typt, zoals je inlognaam of wachtwoord bij SpaceHills. Dat gebeurt meestal zonder melding. Je kunt het zelf nagaan in je browser, en wat je niet kunt verantwoorden, haal je weg.
Extensies lezen mee met je invoer bij SpaceHills
Een browserextensie draait in je browser en niet op de server van het casino. Dat betekent dat hij de pagina ziet zoals jij die ziet, ook de velden waarin je iets intikt. Een extensie die op alle websites mag werken, kan de tekst van elk veld dat je aanraakt meelezen en die tekst naar de maker sturen, zonder dat het casino daar iets van merkt. De veiligheid van je invoer begint daarom bij je browser en niet alleen bij de site. Twijfel je of je inloggegevens zijn meegelezen, dan wijzig je je wachtwoord en begin je daarbij op de site van Space Hills Casino.
Niet elke extensie is verdacht. Wat telt, zijn de rechten die je ze geeft.
Toegang tot alle websites vraagt om extra aandacht
Bij het installeren vraagt een extensie om rechten, meestal in een korte zin. Staat er iets als ‘lees en wijzig je gegevens op alle websites die je bezoekt’, dan mag hij elke pagina openen die je laadt, ook de pagina van SpaceHills met het inlogformulier. Een extensie die alleen werkt als je hem zelf aanklikt, krijgt veel minder toegang. Dat maakt veel uit, want een extensie met vaste toegang kan ook op de achtergrond tekst lezen, terwijl je er niets mee doet. Een prijsvergelijker heeft zelden reden om elke pagina te zien, en dat verdient een tweede blik.
Let op het woord ‘alle’ in die zin. Het zegt meer dan de naam van de extensie.
Inlogvelden zijn het gevoeligste deel van de pagina
Inlogvelden zijn het gevoeligste deel van de pagina, omdat wat je daar invult direct bij je account hoort. Een valkuil is het automatisch invullen van de browser. Die vult een opgeslagen wachtwoord vaak al in zodra de pagina laadt, dus het staat in het veld voordat je iets typt. Een extensie met toegang tot de pagina ziet dat ingevulde wachtwoord dan ook, en je merkt niets. Sneller typen helpt daarbij niet, het gaat om wat er al in het veld staat voordat je op de knop drukt. Vul de velden daarom liever zelf in en let op wat er al staat.
Ook bij een opname telt hetzelfde. Velden met bankgegevens verdienen dezelfde zorg.
Per extensie zie je welke sites hij mag lezen
Open de lijst met extensies via het menu van je browser en klik op de extensie die je wilt controleren. In de details staat een regel over toegang tot websites, meestal met drie keuzes: op alle sites, op specifieke sites, of alleen na klik. Kies bij voorkeur voor ‘alleen na klik’ of ‘op specifieke sites’ zodra de extensie dat toelaat. Lees ook de naam van de maker en de datum van de laatste update, want een extensie zonder duidelijke maker of met een lange periode zonder updates verdient extra twijfel. Past de toegang niet bij de functie die in de beschrijving staat, dan hoort de extensie niet thuis in je browser.
Een extensie waarvan je de functie niet kunt uitleggen, is de eerste die eruit gaat.
Bij een prijsvergelijker bepaalt één instelling de uitkomst
Zeg dat je een prijsvergelijker installeert die kortingen toont op winkelpagina’s, en dat hij om toegang tot alle websites vraagt. In de eerste uitkomst zet je de toegang op ‘alleen na klik’. De extensie werkt dan alleen op de pagina’s waar je hem zelf opent, en je kunt hem houden, omdat hij dan niet op de inlogpagina van SpaceHills meekijkt. In de tweede uitkomst laat je de instelling op ‘op alle sites’ staan. Dan leest hij ook de pagina’s van het casino mee, ook als je daar alleen inlogt. In dat geval haal je hem weg, hoe nuttig de kortingen ook lijken.
De uitkomst hangt dus niet aan je gevoel bij de extensie, maar aan een instelling die je zelf kiest.
Soorten extensies die je het eerst weghaalt
Sommige soorten extensies hebben een reden om pagina’s te lezen die je niet nodig hebt. Denk aan kortingsbalken en cashback-tools die elke webwinkel willen scannen, en zoekbalken die je zoekopdrachten omleiden naar eigen pagina’s. Extensies die ‘tips’ of ‘strategie’ voor spellen beloven, vragen vaak om brede toegang, terwijl hun functie daar niet om vraagt. Vertaaltools lezen soms de hele pagina, ook als je maar één tekst wilde vertalen. Een deel van die extensies verdient geld met gegevens over je surfgedrag. Dat is een praktijk van de markt, niet van één site, en daarom kijk je naar wat de extensie nodig heeft voor zijn functie.
Een extensie uit deze groepen is niet automatisch slecht. Zijn toegang moet alleen passen bij zijn functie.
Na het verwijderen: wat je nog moet nakijken
Een verwijderde extensie blijft soms even actief tot je de browser opnieuw start, dus start de browser na het weghalen volledig opnieuw. Open daarna de extensielijst opnieuw en controleer of de verwijderde extensie echt weg is, en of er geen nieuwe bij staat die je niet herinnert. Kijk daarna in je account bij SpaceHills of er actieve sessies of recente inlogs staan die je niet herkent. Staat er iets dat je niet kunt plaatsen, log dan op alle apparaten uit als de site die optie biedt. Daarna is je browser opnieuw een schone basis voor inloggen.
Een schone browser geeft je daarna een eerlijker beeld van wat er op de pagina gebeurt.
Vier stappen die je vandaag kunt zetten
Begin met de rechtenlijst van je browser, want daar zie je in één overzicht wat elke extensie mag. Werk daarna deze vier punten af.
- Zet de toegang van elke extensie op ‘alleen na klik’ of ‘op specifieke sites’, waar dat kan.
- Haal weg wat je functie niet kunt uitleggen en wat op alle websites mag werken zonder dat het nodig is.
- Log in bij SpaceHills in een browserprofiel zonder extensies en let op of het wachtwoord al is ingevuld.
- Neem contact op met support als je inlogs ziet die je niet herkent.
Daarna weet je welke extensies je houdt en waarom.
