拡張機能は、非常に多くのことに役立ちます。 不要なコンテンツのブロックからWebサイトの変更、ブラウザーの使いやすさの改善、ショッピング体験の改善まで。
Chrome拡張機能は、許可されている機能に制限があります。 Chromeは、拡張機能が特定のアクセス許可（すべてのサイトのデータへのアクセスなど）を要求し、ユーザーが要求されたアクセス許可を拡張機能に付与する必要がある許可システムをサポートしています。
犯罪者と一部の拡張機能の開発者は、Googleが拡張機能を確認するために使用する自動化システムに抜け穴を発見しました。 セキュリティ会社は、Chrome Web Storeで悪意のあるまたはプライバシーを侵害する拡張機能を2018年だけで複数回特定しました。
以前にChromeに拡張機能をインストールした場合は、一部または1つのサイトでのみ実行することになっているにもかかわらず、広範なアクセス許可（すべてのサイトのデータへのアクセス）を要求する拡張機能に遭遇した可能性があります。 この許可を要求する拡張機能のすべてが悪意があるわけではありませんが、一部の拡張機能はそれまたは少なくともプライバシーの観点から問題があります。
ユーザーはインストールする前にChromeの拡張機能を検証して正当なものであることを確認できますが、JavaScriptとChrome拡張機能の知識が必要なため、これはほんの少数です。
Googleは本日、2018年10月中旬にChrome 70をリリースして状況を改善する計画を明らかにしました。
サイト拡張機能のユーザー制御が実行される可能性があります
Googleは、拡張機能がアクセスできるホストをChromeユーザーが制御できるようにする予定です。 現在、拡張機能にすべてのWebサイトのデータを変更する権限がある場合、拡張機能はそのようにする可能性があり、ユーザーはその時点でChromeから再度削除する以外何もできません。
Chrome 70以降、Chromeユーザーは次の方法で拡張機能のホストアクセスを制限できます。
- ghacks.netのみなど、特定のサイトへのアクセスを制限します。
- クリックを有効にして、すべてのサイトを有効にします。
インストールされている拡張機能を右クリックすると、メニューに新しい「これはサイトデータの読み取りと変更が可能」アイテムが表示されます。 マウスカーソルをその上に置くと、その拡張機能へのアクセスを制限するオプションが表示されます。
インストールされた拡張機能の詳細ボタンをクリックすると、chrome：// extensionsで実行するサイト拡張機能を管理することもできます。
新しい[この拡張機能がアクセスしたWebサイトのすべてのデータの読み取りと変更を許可する]メニューには、拡張機能を「オンクリック」または「特定のサイト」に制限するオプションがあります。
「特定のサイト」を選択すると、拡張機能の実行が許可されているサイトのリストが表示されます。 その場合、ホワイトリストとして機能する複数のサイトをリストに追加できます。 サイトへの拡張機能のアクセスは、リストにない場合はブロックされます。
拡張機能をインストールすると、新しい機能が使用可能になることに注意してください。 ChromeウェブストアからChrome拡張機能をインストールしても、現在インストールしようとしている拡張機能のサイトアクセスを制限するオプションは表示されません。
Googleはこれを今後変更するか、すべてのサイトへのアクセスを要求する拡張機能に異なるデフォルトを設定するためにChromeにオプションを統合する可能性があります。
現時点では、インストール後にのみサイトのアクセス許可を変更できます。
Chromeは、サイトへのアクセスを必要としているが、アクセス制限のためアクセスできない拡張機能アイコンを強調表示します。
拡張機能アイコンをクリックすると、「この拡張機能を使用するためにページを再読み込み」が表示されます。
拡張機能は、ページへのアクセスを許可され、その後、ページでその機能を使用できます。
選択した拡張機能は、アクティブにした場合にのみ選択したページにアクセスする権限を取得しますが、クリック時にのみアクティブにするように設定されている場合は他のページにはアクセスできません。
サイトのすべてのページで拡張機能を実行する場合は、代わりに「サイト」オプションを選択します。
終わりの言葉
Chromeユーザーは、Chrome 70で拡張機能をより適切に制御できます。拡張機能を制限して、少数のサイトでのみ実行するか、クリックしたときにのみアクティブ化することができます。 デフォルトである、どこでも許可されるアクセスは同じように見えます。
新しいオプションは、インストールする拡張機能を制限したい上級ユーザー向けのツールと考えています。 確かに、特定の種類の拡張機能にとっては正しい動きです。 ビデオまたは画像のダウンロードは、ブラウザでサイトをロードするときではなく、必要なときにのみ実行する必要があります。
しかし、これが新しいユーザーや経験の浅いユーザーに非常に人気になることは実際にはありません。 Googleが新しい拡張機能のデフォルトを設定するオプションを追加することは素晴らしいことです。
バージョン70を既に実行しているChromeユーザーは、chrome：// flags /＃extension-active-script-permissionを有効に設定することにより、すぐに機能を有効にできます。
他のブラウザメーカーもこれを実装したいと思っています。
Now You：発表に対するあなたの見解は？
ヒント ：最高のChrome拡張機能と最高のFirefoxアドオンのリストをご覧ください。
