Securitatea extensiei de browser Webex Meetings
Extensiile de browser permit dezvoltatorilor să adauge module care extind accesul la datele browserului pentru a oferi cele mai bune experiențe în aplicații. Extensiile aplicației Webex pentru Firefox, Google Chrome și Safari permit utilizatorilor să lanseze aplicația desktop Meetings atunci când vizitează un site al aplicației Webex pentru a începe sau a se alătura unei întâlniri.
Accesul unei extensii la datele browserului este limitat de cât de granulare sunt permisiunile platformei browserului. Având în vedere că browserele nu pot limita permisiunile la extensii în prezent, atunci când o extensie are nevoie de acces la datele de navigare, browserul afișează în schimb un avertisment implicit sever utilizatorilor pentru a confirma că au încredere în extensia pe care o instalează.
De exemplu, instrucțiunile de instalare a extensiilor terțe din Safari (date aici) arată că va apărea un avertisment sever la instalarea oricărei extensii care trebuie să se conecteze la pagină. Deși extensiile rău intenționate pot profita de accesul extins, extensiile din surse de încredere sunt prezente pentru a îmbunătăți în siguranță experiența utilizatorului.
Cisco este o companie de securitate de top și s-a angajat să protejeze datele clienților și partenerilor noștri. Cisco se angajează, de asemenea, să construiască încrederea prin transparență continuă cu clienții și partenerii. Citește mai multe despre încrederea, transparența și responsabilitatea noastră aici.
Extensia aplicației Webex este încărcată și acționată de browser doar atunci când browserul detectează un șir special creat în pagina care se încarcă. Extensia nu citește niciodată date de pe pagina care se încarcă; este folosită de pagină pentru a lansa aplicația desktop.
Browserele vor încărca extensia Webex App atunci când un utilizator accesează o pagină pe *.webex.com domenii pentru a permite utilizatorilor să inițieze sau să se alăture întâlnirilor.
Codul sursă al extensiei de browser este instalat pe mașinile utilizatorilor, iar un utilizator cu cunoștințe tehnice poate valida amploarea activităților extensiei. Majoritatea companiilor de securitate endpoint și a companiilor de software pentru reputația online sunt, de asemenea, atente la extensiile nesigure și notifică comunitatea și utilizatorii finali.
Rețineți că aplicația Webex își dezvăluie pe deplin politicile de colectare a datelor și de confidențialitate aici.
Pe scurt:
-
Extensiile de browser nu pot solicita permisiuni limitate pentru navigarea pe date din cauza limitărilor browserelor. Browserele afișează avertismente implicite severe pentru a se asigura că utilizatorii sunt conștienți de ceea ce poate face o extensie și instalează extensii din surse de încredere.
-
Codul extensiei JavaScript este instalat pe desktop și poate fi revizuit de utilizatorii pricepuți la tehnologie și de produsele de securitate.
-
Aplicația Webex este o companie de securitate de top, în care milioane de utilizatori au încredere și se angajează să protejeze clienții și partenerii noștri.
-
Extensia aplicației Webex interacționează doar cu paginile Întâlniri și nu citește conținutul niciunei pagini web.
-
Cisco a publicat o declarație privind colectarea datelor și confidențialitatea.