14 rozszerzeń przeglądarki, które po cichu zjadają RAM i prywatność

Do czego rozszerzenie naprawdę się podpina

Rozszerzenie w Chromium to nie bierna ikonka: to kod, który przeglądarka zgadza się uruchamiać, a najdroższy wariant deklaruje skrypt treści dopasowany do wszystkich adresów URL. Taki skrypt trafia do każdej otwieranej strony, więc koszt pamięci powtarza się z kartą, nie z przeglądarką — rozszerzenie trzymające w swoim procesie dwadzieścia megabajtów potrafi rozrosnąć się do setek przy tuzinie kart. Od Manifest V3 strony w tle stały się service workerami usypianymi między zdarzeniami i to faktycznie pomogło; wstrzykiwanie do pojedynczych stron nie zniknęło.

Z prywatnością jest prościej: chodzi o uprawnienia do hostów. Pozwolenie „Odczyt i zmiana danych na wszystkich stronach” oddaje rozszerzeniu DOM każdej strony — każde pole, w które coś wpisujesz, każdą cenę, którą widzisz. Większość rozszerzeń nigdy nie korzysta z tego nieuczciwie, ale zgoda jest zero-jedynkowa: albo ufasz wydawcy we wszystkim, albo nie instalujesz. Dlatego audyt poniżej waży uprawnienia równie mocno jak RAM.

Czternastka: od zasługujących na miejsce do „usuń natychmiast”

Ciężkie, które na siebie zarabiają: bloker reklam realnie kosztuje pamięć — przepuszcza listy filtrów przez każde żądanie — ale na stronie uciętej po uszy reklamami odcina też najcięższe ładunki, więc zapchane witryny często ładują się z nim szybciej niż bez niego. Menedżery haseł wstrzykują się w każde pole formularza w sieci — to świadomy i dający się obronić kompromis. Korekty gramatyki pracują w każdym polu tekstowym, także w tych, których nikt nigdy nie będzie sprawdzał. Panele AI trzymają treść strony w pamięci roboczej i wysyłają ją na serwer; czy to funkcja, czy wyciek — zależy od tego, co wklejasz.

Te, które rzadko na siebie zarabiają: przyciski kuponów i cashbacku czytają każdą stronę zakupową i przepisują linki partnerskie, żeby prowizja wpadała im, a nie komu innemu; trackery cen kręcą w tle timerami i sondują zmiany; tryby ciemne renderują od nowa stronę, którą właśnie wczytałeś; podmienione strony nowej karty wysyłają telemetrię razem z tapetą; narzędzia do zrzutów ekranu i downloadery wideo proszą o dostęp do wszystkich witryn, żeby wykonać robotę, którą przeglądarka i tak robi w połowie; darmowe VPN-y to proxy z biznesplanem; menedżery kart trzymają referencje do wszystkiego, co masz otwarte; konwertery PDF chcą dostępu do wszystkich witryn, by scalić jeden lokalny plik, i słyną z porywania po drodze domyślnej wyszukiwarki; a czternasty klasyk to drugi bloker reklam obok pierwszego — dwa filtry szarżujące na każde żądanie i podwójny rachunek.

• Uprawnienie do hostów brzmi „Odczyt i zmiana danych na wszystkich stronach”, choć narzędzie ma jedną wąską robotę
• Przeglądarka sama już to ma — zrzuty ekranu, tryb ciemny, zapisywanie haseł, tłumaczenia
• Biznesplan kręci się wokół zakupów: rozszerzenia kuponowe i cashback przepisują linki partnerskie na każdej stronie
• Dwa blokery reklam naraz filtrują te same żądania podwójnie
• Rozszerzenie przyszło w pakiecie z instalatorem, a nie z twojej świadomej decyzji

Audyt, który zajmuje pięć minut

Wejdź na chrome://extensions albo edge://extensions, wyłącz wszystko, a potem przez tydzień włączaj z powrotem tylko to, czego realnie brakuje — to uczciwy test wartości. W Chrome i Edge skrót Shift+Esc otwiera menedżer zadań przeglądarki i pokazuje proces każdego rozszerzenia obok kart, więc pytanie o RAM przestaje być folklorem i staje się liczbą. Gdy decyzja jest ostateczna, usuwaj, nie wyłączaj: wyłączone rozszerzenia trzymają swoje uprawnienia w każdej wersji Chromium, którą sprawdzaliśmy.

Zanim cokolwiek nowego zainstalujesz, najpierw przeczytaj kartę uprawnień i potraktuj „wszystkie witryny” jak cenę używanego samochodu, a nie zwykły checkbox. Jeden dobrze wybrany bloker reklam, jeden menedżer haseł i nic więcej — to zestaw, który przeżywa większość audytów. A jeśli po tych porządkach przeglądarka nadal jest ciężka, to znak, że sama sieć przytyła — to inny problem i inny wpis.

Pytania i odpowiedzi

Przeczytaj także