Webex Meetings Securitatea extensiei browserului
Extensiile browserului permit dezvoltatorilor să adauge module care extind accesul la datele browserului pentru a oferi cele mai bune experiențe de aplicații. Extensiile aplicației Webex pentru Firefox, Google Chrome și Safari permit utilizatorilor să lanseze aplicația desktop Întâlniri atunci când vizitează un site Webex App pentru a începe sau a se alătura unei întâlniri.
Accesul unei extensii la datele browserului este limitat de cât de granulare sunt permisiunile platformei browserului. Având în vedere că browserele nu pot limita permisiunile la extensii astăzi, atunci când o extensie are nevoie de acces la datele de navigare, browserul afișează în schimb un avertisment sever implicit utilizatorilor pentru a confirma că au încredere în extensia pe care o instalează.
De exemplu, instrucțiunile de instalare a extensiilor terțe de la Safari (date aici) arată că va apărea un avertisment sever la instalarea oricărei extensii care trebuie să se conecteze la pagină. În timp ce extensiile rău intenționate pot profita de accesul extins, extensiile din surse de încredere sunt acolo pentru a îmbunătăți în siguranță experiența utilizatorului.
Cisco este o companie lider în domeniul securității și se angajează să protejeze datele clienților și partenerilor noștri. De asemenea, Cisco se angajează să construiască încredere prin transparență continuă cu clienții și partenerii. Citiți mai multe despre încrederea, transparența și responsabilitatea noastră aici.
Extensia Webex App este încărcată și pusă în acțiune de browser numai atunci când browserul detectează un șir special creat în pagina încărcată. Extensia nu citește niciodată date din pagina încărcată; este utilizată de pagină pentru a lansa aplicația desktop.
Browserele vor încărca extensia aplicației Webex atunci când un utilizator accesează o pagină pe domeniile*.webex.com pentru a permite utilizatorilor să înceapă sau să se alăture întâlnirilor.
Codul sursă al extensiei browserului este implementat pe mașinile utilizatorilor, iar un utilizator priceput din punct de vedere tehnic poate valida amploarea activităților extensiei. Majoritatea companiilor de securitate a punctelor finale și companiile de reputație software online se uită, de asemenea, la extensiile nesigure și notifică comunitatea și utilizatorii finali.
Pentru a rezuma:
-
Extensiile de browser nu pot solicita permisiuni limitate pentru datele de navigare din cauza limitărilor din browsere. Browserele afișează avertismente implicite severe pentru a se asigura că utilizatorii sunt conștienți de ceea ce poate face o extensie și instalează extensii din surse de încredere.
-
Codul de extensie JavaScript este instalat pe desktop și poate fi revizuit de utilizatori cunoscuți în tehnologie și produse de securitate.
-
Webex App este o companie lider de securitate de încredere de milioane de utilizatori și se angajează să protejeze clienții și partenerii noștri.
-
Extensia Webex App interacționează numai cu paginile Întâlniri și nu citește conținutul niciunei pagini web.
-
Cisco a publicat o declarație de colectare a datelor și de confidențialitate.