Google maakt ongemerkt installeren Chrome-extensies onmogelijk

Google maakt het met een komende update van zijn browser Chrome onmogelijk dat derde partijen extensies installeren, zonder dat de gebruiker het merkt of hier toestemming voor gegeven heeft. Volgens Google is deze mogelijkheid op grote schaal misbruikt.

Via een register-methode was het tot nu toe mogelijk om stilletjes extensies toe te voegen aan Chrome op Windows-machines. Die mogelijkheid was er om gebruikers een opt-in te bieden als ze software installeerden die additionele Chrome-extensies wilde toevoegen. "Helaas is de functionaliteit op grote schaal misbruikt door derde partijen om heimelijk extensies in Chrome te installeren zonder de gebruiker hiervan op de hoogte te stellen", constateert Google.

Bij de komende versie 25 van Chrome schakelt Google deze optie daarom uit. Als een programma van een derde partij nu een extensie installeert, krijgt de gebruiker de optie of hij deze wil activeren of wil verwijderen. Alle reeds via de register-methode geïnstalleerde extensies worden automatisch uitgeschakeld. Google geeft geen voorbeelden van extensies die misbruik maakten van de optie. Volgens Google is het kwalijk dat gebruikers niet geinformeerd werden omdat extensies invloed hebben op de prestaties en functionaliteit van Chrome. Het bedrijf wijst niet op de mogelijke privacybezwaren.

Chrome 25 dialoogvenster extensies

Door Olaf van Miltenburg

Nieuwscoördinator

22-12-2012 • 16:52

59

Reacties (59)

59
59
38
4
0
7
Wijzig sortering
Ik ben erg blij met deze ontwikkeling, maar Google komt er wel veel te laat mee. Nu ben ik al overgestapt naar Opera, en ik ben niet van plan om terug te stappen.

Mozilla Firefox heeft dit probleem trouwens ook. Ik installeer een programma, en ineens heeft Mozilla Firefox een hele andere startpagina, een domme toolbar, een andere standaard zoekmachine (als ik iets intik in de adresbalk), een tab in de Snelkiezer die ik zelf nooit heb ingesteld, en een add-on of extensie die ik zelf nooit geïnstalleerd heb.

Met Google Chrome had ik geen last van toolbars, maar wel van ongevraagde extensies en het feit dat mijn startpagina + de standaard zoekmachine (als ik in de adresbalk iets intik) steeds veranderd werd. Als ik het weer terugveranderde naar mijn voorkeur en ik herstartte Google Chrome, was die extensie gewoon terug en was de startpagina en standaard zoekmachine weer veranderd naar die troep die ik helemaal niet wil.

Met Internet Explorer is het hetzelfde verhaal als met Mozilla Firefox. Ieder programma kan toolbars toevoegen, startpagina veranderen, standaard zoekmachine veranderen en add-ons toevoegen.

Apple Safari heb ik nooit lang gebruikt omdat ik van mening ben dat Safari andere webpagina's te langzaam laadt (andere webbrowsers, zoals Firefox, Chrome, IE en Opera doen dat veel sneller). Hoe het met Safari precies met toolbars en ongevraagde wijzigingen zit weet ik niet.

Opera daarentegen, laadt webpagina's heel snel, nog zelfs sneller dan Internet Explorer en Mozilla Firefox. Met Opera maakt het niet uit hoeveel programma's ik installeer: ik krijg toch nooit een toolbar, de zoekmachine blijft altijd hetzelfde, er wordt geen enkele extensie of add-on toegevoegd, de startpagina blijft altijd hetzelfde, de snelkiezer blijft altijd hetzelfde etc. Waar Mozilla Firefox, Internet Explorer en Google Chrome hun instellingen lieten veranderen en troep lieten toevoegen zonder toestemming van de gebruiker, bleef Opera altijd schoon, onveranderd en snel.

[Reactie gewijzigd door markwiering op 23 juli 2024 09:44]

Die Chrome extensies zijn trouwens levensgevaarlijk. Ze kunnen namelijk alles.
Dat verschilt per extensie. Ze kunne toegang vragen tot verschillende aspecten van de browser maar hier wordt normaal altijd op voorhand gevraagd of je dit toelaat. Plugins die maar voor specifieke sites werken vragen dan meestal ook alleen toegang voor die sites. Die plugins zullen dan op alle andere websites geen toegang hebben en dus niet werken.

Oftewel als jouw plugins alles kunnen dan betekent dat dat je er bewust voor gekozen hebt.

Zeker met deze update wordt er niets zonder toestemming geïnstalleerd. Dus lijkt me een goede toevoeging.
Bij de komende versie 25
We zitten nu bij 23 dus het gaat nog wel even duren voor versie 25 bij iedereen erop staat.
Gelukkig is de adoptie snelheid van Chrome versies behoorlijk snel.
Bron: Popularity of the Google Chrome Web Browser is Dropping; Firefox and IE Remain Constant (netquake.net)

[Reactie gewijzigd door GewoonWatSpulle op 23 juli 2024 09:44]

Nu kan enkel Google nog de privacy van zijn gebruikers ongemerkt schenden. :+

Het verbaasd me alleszins dat Chrome dit nog niet heeft. IE heeft het alleszins wel.
Anoniem: 428562 @Loller122 december 2012 17:20
Installeer dan SRWare Iron, dat is Chrome waar de spyware van Google uitgesloopt is
het was ook een hele handige optie voor legale pakketten. bijv dranonfly reader, bepaalde antivirus software, en allerlei andere legale tools...
Geweldig! Ik zie zovaak dat mensen Babylon en dergelijke hebben geinstalleerd, waardoor ze bijvoorbeeld niet meer via Google zoeken als je wat intypt in de adresbalk. :)

Firefox had dit overigens al, of niet? O-)

UPDATE: http://www.geek.com/artic...crapware-add-ons-2011085/

[Reactie gewijzigd door calvinturbo op 23 juli 2024 09:44]

Het verbaast me dat Chrome dit niet had?
Maar wanneer je bewust op "ja ik wil deze addin installeren" klikt (of beter gezegd niet uit zet) dan doe je het toch bewust of niet.

Ook zit de knop enable links. Wat niet slim is want mensen klikken snel op die knop.
Mensen klikken standaard op knoppen die in de hoek zitten. In dit geval dus op de rechter onder knop.

Daarnaast een paar mythe's uit de weg helpen:
- Via de officiele weg moet je nu toestemming geven om een extensie te installeren, niettemin is het nog steeds mogelijk om een extensie regelrecht in te laden... maar dan moet je nu dus wel een soort van 'hack' uitvoeren, in plaats van dat je gewoon lekker simpel de google documentatie kunt volgen.
- Firefox had dit tot voor kort tenminste niet, IE aan de andere kant heeft dit wel (voor toolbars dan, want IE heeft niet echt op dezelfde manier als FF en chrome een extensie structuur). Wel zijn ze bezig geweest in firefox om het onmogelijk te maken om zomaar de zoekmachine aan te passen, maar ik weet niet of dat al in stable zit (en of dat uberhaupt in stable komt te zitten).
- @paar mensen hieronder: Chrome extensies zijn 1 van de veiligste soorten extensies die ik ken, want ze hebben een permissie systeem waar je exact zelf kiest wat ze wel en niet kunnen doen... anders dan bijv. in firefox waar ik praktisch alles kon doen op je hele computer.
Mensen klikken standaard op knoppen die in de hoek zitten. In dit geval dus op de rechter onder knop.
Dit is niet waar en volledig afhankelijk van wat mensen hun gewenning is.

Op Windows is de indeling [Ok] [Annuleren] rechtsonder. En zit de bevestinging dus niet in de hoek. Mensen zijn dus ook sneller geneigd de bevestiging daar te zoeken, ongeacht de tekst die erop staat.

Bij OS X is dit bijvoorbeeld weer andersom, dus mensen die daar gewend zijn mee te werken zullen de Bevestiging weer op een andere plek verwachten.
Excuses, je hebt absoluut gelijk... ik heb me weer eens teveel vastgebeten in een serie web usability guidelines en daar word vaak aangeraden om het links uit te lijnen als je de default knop links hebt of rechts uit te lijnen als je de default knop rechts hebt (en word er geruzied over welk van de twee dan de beste is :P), maar nu ik er wat meer over heb gelezen is er een stuk minder consistentie bij desktop usability guidelines en word het daar voornamelijk per platform bepaald zoals jij ook al aangaf.

In dat geval had Kevinp gedeeltelijk gelijk, alhoewel ik denk dat de blauwe default rand toch een stuk meer aandacht trekt dan de locatie van de enable knop links. En daarnaast staat er duidelijk wat de knoppen doen en staat er niet "OK" en "Cancel", dus dat komt ook wel goed vermoed ik.
Ik zou bv als ik google was de knoppen rechts zetten, of misschien bovenin. Dan moeten mensen ineens lezen.

Al zal dit slechts beperkt nut hebben want virussen/spyware neemt zoiets snel over.
Inderdaad. Ooit eens last gehad van Ask punt com meuk. Nou, heeft wat gekost om het er een beetje uit te krijgen. Is nog niet helemaal gelukt want zie het nog her en der verschijnen in wat restbestanden, maar voor het gros is het eruit. Ik kan weer normaal zoeken.
Weet wat je bedoelt.
Had het met babylon search wat calvinturbo al schreef.
mM
Hopelijk is dat geouwehoer nu afgelopen bij een nieuwe instalatie van chrome.

[Reactie gewijzigd door kobus71 op 23 juli 2024 09:44]

Nee helaas heeft Firefox dit niet...
Firefox heeft dit wel,
krijg bij sommige websites die zoon dowload manager gebruiken boven in beeld, deze website probeerd een addon te installeren ofzo iets dergelijke
dat wil niet zeggen dat het niet KAN maar alleen dat die extensies zich gewoon netjes melden.
Weet overigens niet of het kan bij firefox.
Mozilla Firefox heeft dit niet. Toen ik Mozilla Firefox gebruikte, en ik installeerde een dergelijk programma die ik gedownload had van het Internet, kreeg ik een toolbar, de startpagina en standaard zoekmachine werd aangepast, ik kreeg extensies en add-ons die helemaal niet gewenst waren en in mijn Snelkiezer stond een bladwijzer die ik zelf nooit toegevoegd had.

Internet Explorer heeft dit ook. Google Chrome had nooit last van toolbars, maar wel van de andere genoemde dingen. Dat is ook één van de belangrijkste redenen waarom ik overgestapt ben naar Opera toe.
Boo... You have no extensions :-( Want to browse the gallery instead?
Vaag, ik heb al een paar maanden dat ik geen extensie automatisch kan installeren, ik moet de extensie downloaden en dan het venster extensies bij settings openen en dan de extensie er heen sleepen.
Daar is dus een/het registertrucje voor: http://www.chromium.org/a...3#ExtensionInstallSources

Gebruik ik zelf zodat 4chanx zich automatisch installeert met een update, want het is toch best vervelend omdat steeds handmatig te verslepen. Maar als ze het nou met een druk op de "accepteer" kan zijn is dat ook best.

Overigens is het wel zo dat automatic update dan nog niet werkt omdat de URL echt specifiek is.

[Reactie gewijzigd door Anoniem: 400359 op 23 juli 2024 09:44]

Bevatte 4chanX geen spyware? Heb het een tijdje gemeden door dit gerucht.
Ik vraag me af hoe wordt opgeslagen dat je toestemming hebt gegeven, en of dat door kwaadwillenden niet te simuleren valt?
Zoals ik het lees is dat helemaal niet opgeslagen, ze disablen gewoon alle extensies die via deze methode waar het mogelijk was om het zonder toestemming te installeren geïnstalleerd waren. Vervolgens zijn er alleen nog methodes mogelijk waarbij de gebruiker altijd expliciet om toestemming gevraagd wordt.
Skype deed dit met hun extensie, een tijdje geleden zorgde die voor grote stabiliteitsproblemen in Chrome. Ik ben blij dat ze deze functionaliteit op slot gooien bij Google.
Als een addon stabiliteitsproblemen veroorzaakt in een browser kun je natuurlijk ook de schuld geven aan de developers van die browser; addons zouden onafhankelijk van de browser moeten werken, en een probleem in de addon zou de browser / de huidige pagina niet moeten beïnvloeden.

Met dat in het achterhoofd: Chrome geeft bij mij tegenwoordig regelmatig de melding dat een of andere addon (meestal de google mail checker) gecrashed is.
Anoniem: 279448 22 december 2012 19:33
Nu nog Chrome zelf installeren zonder beheerdersrechten afschaffen... en dan wil ik nog wel eens naar die tool kijken, maar nu niet.
Dat is juist het hele succes van Chrome, iedereen kan het zomaar installeren. Mensen op bijvoorbeeld IE krijgen vaak in beeld "browse nu sneller met chrome". Als die het vervolgens niet kunnen installeren is dat een grote drempel.
Er is ook een versie die zoals het hoort in Program Files terechtkomt.
Ik vind de melding die Google in bovenstaande screenshot geeft niet echt helder. Het geeft de indruk alsof de extensie namelijk wel is geactiveerd.

"Another program on your computer added an extension" zou "Another program wants to add an extension" moeten worden.
Nou er staat dat de extentie al wel toegevoegd is, maar dat je hem nog moet inschakelen of dat je hem kan verwijderen uit je browser.

Op dit item kan niet meer gereageerd worden.