Les extensions de navigateur permettent aux développeurs d’ajouter des modules qui étendent les données des navigateurs afin d’offrir les meilleures expériences de l’application. Les extensions Webex pour Firefox, Google Chrome et Safari permettent aux utilisateurs de lancer l’application de bureau Webex Meetings lorsqu’ils visitent un site Webex pour démarrer ou rejoindreune réunion.

L’accès d’une extension aux données du navigateur est limité par la granulaire des permissions de la plateforme de navigation. Etant donné que les navigateurs ne peuvent pas limiter les autorisations aux extensions aujourd’hui, lorsqu’un extension nécessite l’accès aux données de navigation, le navigateur affiche à la place une alerte par défaut de sévère avertissement aux utilisateurs de confirmer qu’ils font confiance à l’extension qu’ils sont en train d’installer.

Par exemple, les instructions d’installation de l’extension d’un tiers de Safari (donnée ici) indiquent qu’une alerte sévère s’affiche lors de l’installation de toute extension devant se connecter à la page. Bien que des extensions malveillantes peuvent tirer avantage de l’accès élargi, les extensions provenant de sources de confiance sont là pour améliorer en toute sécurité l’expérience de l’utilisateur.

Cisco est une entreprise de sécurité de pointe et s’engage à protéger les données de nos clients et partenaires. Cisco s’engage également à construire un niveau de confiance continu avec les clients et partenaires. Pour en savoir plus sur notre confiance, transparence et responsabilité, cliquez ici.

L’extension Webex est uniquement chargée et actionée par le navigateur lorsque le navigateur détecte une chaîne spécialement conçue dans la page chargée. L’extension ne lit jamais les données de la page en cours de chargement ; elle est utilisée par la page pour lancer l’application de bureau.

Les navigateurs chargeront l’extension Webex lorsqu’un utilisateur accède à une page sur les domaines *.webex.com pour permettre aux utilisateurs de démarrer ou de rejoindre des réunions.

Le code source de l’extension du navigateur est déployé sur les machines des utilisateurs et un utilisateur expérimenté sur le plan technique peut valider l’étendue des activités de l’extension. La plupart des sociétés de sécurité de points de terminaison et les sociétés de réputation en ligne logicielles sont également à l’recherche d’extensions non sécurisés et à avertir la communauté et les utilisateurs finaux.

Veuillez noter que Cisco Webex révèle totalement la collecte de données et les politiques de confidentialité qui s’yrapportent.

Pour résumé :

  • Les extensions de navigateurs ne peuvent pas demander des permissions limitées pour parcourir les données en raison des limites dans les navigateurs. Les navigateurs montrent des avertissements par défaut sévères pour s’assurer que les utilisateurs sont conscients de ce qu’une extension peut faire et installer les extensions à partir de sources de confiance.

  • Le code d’extension JavaScript est installé sur le bureau et peut être consulté par les utilisateurs ainsi que les produits de sécurité de l’équipe technique.

  • Cisco Webex une entreprise de sécurité de premier plan fiable par des millions d’utilisateurs et s’engage à assurer la protection de nos clients et partenaires.

  • L’extension Webex interagit uniquement avec Webex Meetings pages et ne lit pas le contenu d’une page web.

  • Cisco a une déclaration sur la collecte des données et la confidentialité publiée.