14 розширень браузера, що тихо з'їдають оперативку і приватність

Куди розширення насправді чіпляється

Розширення для Chromium — не пасивна іконка: це код, який браузер погоджується виконувати, і найдорожчий вид заявляє скрипт вмісту, що збігається з усіма адресами. Цей скрипт упорскується в кожну відкриту сторінку, тож плата за пам'ять повторюється на кожну вкладку, а не раз на браузер: розширення, що тримає двадцять мегабайтів у своєму процесі, на дюжині вкладок розмножується в сотні. Із приходом Manifest V3 фонові сторінки стали service worker'ами, які засинають між подіями — це допомогло; упорскування в сторінки нікуди не поділися.

Приватна половина простіша: дозволи за хостами. Дозвіл «читати й змінювати дані на всіх сайтах» віддає розширенню DOM кожної сторінки — кожне поле, куди ви друкуєте, кожну ціну, яку бачите. Більшість розширень цим не зловживає, але грант бінарний: або ви довіряєте видавцеві все, або не встановлюєте. Тому аудит нижче зважує дозволи так само важко, як оперативку.

Чотирнадцять — від виправданих до «видалити зараз»

Важковаги, що відпрацьовують: блокувальник реклами коштує реальної пам'яти, проганяючи фільтри крізь кожен запит, але на сторінці, що кишить рекламою, він сам же блокує найважчі завантаження — заповнені сторінки нерідко легші з ним, ніж без нього. Менеджери паролів упорскуються в кожне поле форми в інтернеті — свідома й захисна плата. Граматичні коректори працюють на кожному текстовому полі, включно з тими, які ніхто ніколи не вичитує. ШІ-панелі тримають вміст сторінки в робочій пам'яті й шлють його на сервер; фіча це чи витік — залежить від того, що ви вставляєте.

Ті, що рідко відпрацьовують: купонні й кешбек-кнопки читають кожну торгову сторінку і переписують партнерські посилання, щоб комісія йшла їм; трекери цін тримають фонові таймери з опитуванням; темні теми перемальовують щойно завантажену сторінку; сторінки нової вкладки везуть телеметрію разом зі шпалерами; скріншотери й відеоскачувачі просять доступ до всіх сайтів за роботу, яку браузер наполовину вміє сам; безкоштовні VPN-розширення — це проксі з бізнес-моделлю; менеджери вкладок тримають посилання на все, що ви не закрили; PDF-конвертери просять усі сайти, щоб склеїти один локальний файл, а заодно сумно прославилися викраденням пошуковика; і чотирнадцята класика — другий блокувальник реклами поруч із першим: два фільтри б'ються за кожен запит і подвоюють ціну.

• Дозвіл «читати й змінювати дані на всіх сайтах» — у інструмента з однією вузькою задачею
• Функція вже є в браузері: скріншоти, темна тема, збереження паролів, переклади
• Бізнес-модель — шопінг: купонні розширення переписують партнерські посилання на кожній сторінці
• Встановлені два блокувальники реклами, що фільтрують ті самі запити двічі
• Розширення приїхало в комплекті з інсталятором, а не за вашим усвідомленим вибором

Аудит на п'ять хвилин

Відкрийте chrome://extensions або edge://extensions, вимкніть усе, а за тиждень умикайте назад лише те, чию відсутність реально помітно, — ось чесний тест цінності. У Chrome й Edge Shift+Esc відкриває диспетчер завдань браузера й показує процес кожного розширення поруч зі вкладками, перетворюючи питання про пам'ять із фольклору на числа. Рішення остаточне — видаляйте, а не вимикайте: вимкнені розширення в кожній перевіреній нами збірці Chromium усе одно тримають свої дозволи.

Перед установленням нового читайте картку дозволів і ставтеся до «усіх сайтів» як до ціни вживаної машини, а не до галочки. Один добре обраний блокувальник, один менеджер паролів і нічого більше — ось сетап, що переживає більшість аудитів. А якщо браузер після чистки все ще важкий — потяжчав сам веб, і це інша проблема й інша стаття.

Питання та відповіді

Читайте також