Webex Meetings אבטחת הרחבת דפדפן
הרחבות דפדפן מאפשרות למפתחים להוסיף מודולים המרחיבים את הגישה לנתוני הדפדפן כדי לספק את חוויות האפליקציה הטובות ביותר. הרחבות אפליקציות Webex עבור Firefox, Google Chrome ו- Safari מאפשרות למשתמשים להפעיל את אפליקציית שולחן העבודה של פגישות כאשר הם מבקרים באתר של אפליקציית Webex כדי להתחיל או להצטרף לפגישה.
הגישה של תוסף לנתוני הדפדפן מוגבלת עד כמה הרשאות פלטפורמת הדפדפן מפורטות. בהתחשב בכך שדפדפנים אינם יכולים להגביל הרשאות לתוספים כיום, כאשר תוסף זקוק לגישה לנתוני גלישה, הדפדפן במקום זאת מציג אזהרה חמורה כברירת מחדל למשתמשים כדי לאשר שהם סומכים על התוסף שהם מתקינים.
לדוגמה, הוראות התקנת תוסף של צד שלישי מ- Safari (ניתנות כאן) מראות כי תופיע אזהרה חמורה בעת התקנת תוסף כלשהו שצריך להתחבר לדף. בעוד שתוספים זדוניים יכולים לנצל את הגישה המורחבת, תוספים ממקורות מהימנים נמצאים שם כדי לשפר את חווית המשתמש בבטחה.
סיסקו היא חברת אבטחה מובילה ומחויבת להגנה על נתוני לקוחותינו ושותפינו. סיסקו מחויבת גם לבנות אמון על ידי שקיפות מתמשכת עם לקוחות ושותפים. קרא עוד על האמון, השקיפות והאחריות שלנו כאן.
התוסף של Webex App נטען ומובא לפעולה על ידי הדפדפן רק כאשר הדפדפן מזהה מחרוזת מעוצבת במיוחד בדף הנטען. התוסף לעולם אינו קורא נתונים מהדף הנטען; הוא משמש את הדף להפעלת אפליקציית שולחן העבודה.
הדפדפנים יטענו את סיומת Webex App כאשר משתמש ניגש לדף בדומיינים של *.webex.com כדי לאפשר למשתמשים להתחיל או להצטרף לפגישות.
קוד המקור של תוסף הדפדפן נפרס במחשבי המשתמשים, ומשתמש בעל ידע טכני יכול לאמת את היקף פעילויות התוסף. רוב חברות אבטחת נקודות הקצה וחברות המוניטין המקוונות של תוכנה גם נזהרות מהרחבות לא בטוחות ומודיעות לקהילה ולמשתמשי הקצה.
שים לב שאפליקציית Webex חושפת כאן באופן מלא את מדיניות איסוף הנתונים והפרטיות שלה.
לסיכום:
-
תוספי דפדפן אינם יכולים לבקש הרשאות מוגבלות לנתוני גלישה עקב מגבלות בדפדפנים. דפדפנים מציגים אזהרות ברירת מחדל חמורות כדי להבטיח שהמשתמשים מודעים למה שתוסף יכול לעשות ולהתקין תוספים ממקורות מהימנים.
-
קוד סיומת JavaScript מותקן בשולחן העבודה וניתן לבחון אותו על ידי משתמשים בעלי ידע טכני ומוצרי אבטחה.
-
Webex App היא חברת אבטחה מובילה שנאמנה על ידי מיליוני משתמשים והיא מחויבת להגנה על הלקוחות והשותפים שלנו.
-
התוסף Webex App מקיים אינטראקציה רק עם דפי פגישות ואינו קורא את התוכן של דף אינטרנט כלשהו.
-
לסיסקו יש הצהרת איסוף נתונים ופרטיות שפורסמה.