Webex Meetings -selainlaajennuksen turvallisuus
Selainlaajennusten avulla kehittäjät voivat lisätä moduuleja, jotka laajentavat pääsyä selaimen tietoihin parhaan sovelluskokemuksen tarjoamiseksi. Firefoxin, Google Chromen ja Safarin Webex App -laajennusten avulla käyttäjät voivat käynnistää Meetings-työpöytäsovelluksen, kun he käyvät Webex App -sivustolla aloittaakseen kokouksen tai liittyäkseen siihen.
Laajennuksen pääsyä selaimen tietoihin rajoittaa se, kuinka yksityiskohtaiset selainalustan käyttöoikeudet ovat. Koska selaimet eivät nykyään voi rajoittaa laajennusten käyttöoikeuksia, kun laajennus tarvitsee pääsyn selaustietoihin, selain näyttää sen sijaan käyttäjille vakavan -varoituksen, jotta he voivat varmistaa, että he luottavat asennettavaan laajennukseen.
Esimerkiksi Safarin kolmannen osapuolen laajennusten asennusohjeet (annettu täällä) osoittavat, että vakava varoitus tulee näkyviin, kun asennetaan laajennuksia, joiden on muodostettava yhteys sivuun. Vaikka haitalliset laajennukset voivat hyödyntää laajennettua käyttöoikeutta, luotettavien lähteiden laajennukset parantavat käyttäjäkokemusta turvallisesti.
Cisco on johtava tietoturvayhtiö, joka on sitoutunut suojaamaan asiakkaidensa ja kumppaneidensa tietoja. Cisco on myös sitoutunut rakentamaan luottamusta jatkuvalla avoimuudella asiakkaiden ja kumppaneiden kanssa. Lue lisää luottamuksesta, avoimuudesta ja vastuullisuudesta täältä.
Selain lataa Webex App -laajennuksen ja ottaa sen käyttöön vasta, kun selain havaitsee ladattavalla sivulla erityisesti muotoillun merkkijonon. Laajennus ei koskaan lue mitään tietoja ladattavasta sivusta, vaan sivu käyttää sitä työpöytäsovelluksen käynnistämiseen.
Selaimet lataavat Webex App -laajennuksen, kun käyttäjä käyttää *.webex.com-verkkotunnuksen sivua, jotta käyttäjät voivat aloittaa kokouksia tai liittyä niihin.
Selainlaajennuksen lähdekoodi on asennettu käyttäjien koneille, ja teknisesti taitava käyttäjä voi tarkistaa laajennuksen toiminnan laajuuden. Useimmat päätelaitteiden tietoturvayhtiöt ja ohjelmistojen online-maineyritykset tarkkailevat myös vaarallisia laajennuksia ja ilmoittavat niistä yhteisölle ja loppukäyttäjille.
Huomaa, että Webex App julkistaa täysin tiedonkeruu- ja tietosuojakäytäntönsä täällä.
Yhteenvetona:
-
Selainlaajennukset eivät voi pyytää rajoitettuja oikeuksia selaustietoihin selainten rajoitusten vuoksi. Selaimet näyttävät vakavia oletusvaroituksia varmistaakseen, että käyttäjät ovat tietoisia siitä, mitä laajennukset voivat tehdä, ja asentavat laajennuksia luotettavista lähteistä.
-
JavaScript-laajennuskoodi asennetaan työpöydälle, ja tekniikkaan perehtyneet käyttäjät ja tietoturvatuotteet voivat tarkistaa sen.
-
Webex App on johtava tietoturvayhtiö, johon miljoonat käyttäjät luottavat ja joka on sitoutunut suojaamaan asiakkaitaan ja kumppaneitaan.
-
Webex App -laajennus on vuorovaikutuksessa vain Kokoukset-sivujen kanssa, eikä se lue minkään verkkosivun sisältöä.
-
Cisco on julkaissut tiedonkeruu- ja tietosuojaselosteen.