Mac のブラウザ拡張機能の権限を確認する

拡張機能の権限が重要な理由

拡張機能はブラウザの中で動作し、そこにはメール、銀行、仕事のアカウントがすでにサインインした状態であります。そこで何ができるかは、インストール時に求めた権限で決まります。パスワードマネージャや広告ブロッカーは、すべてのページへのアクセスが本当に必要です。クーポン検索、カラーピッカー、PDF 変換などは通常は必要ないのに、それでも求めてくるものが多くあります。

そのアクセスこそが、悪意のあるブラウザ拡張機能を危険にするものです。すべてのサイトを読める拡張機能は、そこで入力する内容を読めます。Cookie を読める拡張機能は、サインイン状態を維持するセッションをコピーできます。拡張機能は持ち主が変わることもあります。無害だったものが売却され、見た目は何も変わらないまま、アップデートでトラッキングやそれ以上のものが追加されることがあります。

Chrome の拡張機能の権限を、ブラウザとプロファイルごとに1つずつ確認するのは手間がかかるので、ほとんどの方は確認しません。Tidy My Mac は、すべてを一度に読み取ります。

すべてのブラウザとプロファイルを1つのリストに

Tidy My Mac は、Google Chrome、Microsoft Edge、Brave、Arc、Vivaldi、Chromium の拡張機能をプロファイルごとに、各 Firefox プロファイルにインストールした拡張機能を、そして Safari のWeb拡張機能を読み取ります。各行には、拡張機能の名前、ブラウザとプロファイル、バージョン、オフになっているかどうかが表示されます。

同じ拡張機能が2つのプロファイルにある場合は、コピーごとに権限が異なるため、2回表示されます。Firefox 自身の組み込みアドオンと、Chrome がすでに削除したもののディスクからはまだ消えていない拡張機能は対象外です。

リスクの評価方法

各拡張機能は権限によって評価され、その行には、許可されることが、重大なものから順に分かりやすい言葉で表示されます。

サイトへのアクセスは、拡張機能が直接求める場合も、それらのページで実行されるスクリプトを通じて求める場合も対象になります。Firefox の場合、評価は付与した権限にもとづきます。

評価が高いことは、その拡張機能が悪意あるものだという判定ではありません。もし悪意があれば大きな被害を与えかねないということなので、インストールしたこと、今も使っていること、思っている提供元のものであることを確かめる価値があります。

ブラウザから拡張機能を削除する

Browser Extensions は読み取りのみを行います。拡張機能の削除はブラウザで行います。同期していれば、他のデバイスからも削除されます。Manage は、そのブラウザでその拡張機能のページを開きます。Chrome、Edge、Brave、Arc、Vivaldi、Chromium では拡張機能自身のページ、Firefox ではアドオンのページです。Safari の場合は、Safari の設定 → 機能拡張で、拡張機能をオフにするか削除してください。虫眼鏡は、拡張機能のファイルを Finder に表示します。

Mac に残るもの