Extensões do navegador podem ler páginas, alterar conteúdo e acessar dados de navegação conforme as permissões concedidas. Instale poucas, revise o acesso a sites e remova aquilo que deixou de ser necessário. Uma extensão útil também pode mudar de proprietário ou começar a pedir novos privilégios.
Neste guia, você aprenderá como verificar extensões no Chrome e Firefox, interpretar permissões, corrigir anúncios e redirecionamentos e proteger sua navegação.
Por que extensões merecem atenção
Uma extensão funciona dentro do navegador e pode adicionar bloqueio de conteúdo, gerenciador de senhas, tradução ou integração com serviços. Para isso, algumas precisam enxergar a página aberta. O risco depende da combinação entre função, origem, permissões e atualização.
Não instale uma extensão apenas porque um site exigiu. Reprodutores, conversores e páginas de download usam esse pretexto para obter acesso desnecessário.
Faça um inventário das extensões
No Chrome, abra o menu, escolha Extensões > Gerenciar extensões. No Firefox, abra Extensões e temas. Para cada item, responda:
- eu reconheço o nome e o desenvolvedor?
- usei esta função nos últimos meses?
- ela ainda recebe atualizações?
- as permissões combinam com a finalidade?
- existe outra extensão que faz a mesma coisa?
Desative temporariamente o que gera dúvida. Se nada fizer falta, remova. Mantenha registro das extensões obrigatórias em ambientes corporativos.
Entenda “ler e alterar dados nos sites”
Essa permissão permite que a extensão interaja com o conteúdo das páginas especificadas. Quando o acesso vale para todos os sites, ele pode incluir webmail, redes sociais e sistemas usados no trabalho.
No Chrome, algumas extensões permitem escolher acesso somente ao clicar, em um site específico ou em todos. A ajuda oficial explica como administrar extensões e o acesso aos sites. No Firefox, abra os detalhes da extensão e consulte a área de permissões.
Avalie a origem e o desenvolvedor
Use a loja oficial do navegador, mas não dependa apenas disso. Leia o nome da organização, política de privacidade, histórico de atualização e site de suporte. Número alto de usuários não elimina risco.
Desconfie de cópias com ícone e nome parecidos. A descrição deve explicar por que os acessos são necessários. Evite extensões abandonadas ou que mudaram completamente de função.
Reaja a uma nova permissão
Uma atualização pode solicitar acesso adicional. Não aceite automaticamente. Leia a mudança, veja as notas da versão e decida se a nova função vale o privilégio.
A Mozilla explica que permissões podem permitir leitura de dados em sites, mudanças no navegador, downloads, acesso à área de transferência ou controle de proxy. Consulte o guia sobre mensagens de permissão de extensões.
Investigue anúncios, pop-ups e redirecionamentos
Se páginas começaram a abrir sozinhas, resultados mudaram ou anúncios aparecem em sites que não os exibiam, desative todas as extensões e teste. Reative uma por vez até identificar a causa.
- salve abas e trabalhos;
- faça uma captura da lista de extensões;
- desative todas;
- reinicie o navegador;
- teste em mais de um site;
- reative apenas itens reconhecidos.
Depois, execute a verificação de segurança do navegador e do Windows. Troque senhas de contas sensíveis se uma extensão suspeita teve acesso às páginas delas.
Use a verificação de segurança
No Chrome, acesse Configurações > Privacidade e segurança > Verificação de segurança. O recurso examina atualizações, senhas comprometidas, extensões potencialmente prejudiciais e permissões ou notificações que merecem revisão, conforme a documentação de segurança do Chrome.
Também mantenha o Firefox e seus complementos atualizados. Atualização automática é útil, mas não substitui a revisão de necessidade e permissões.
Controle notificações de sites
Notificações não são extensões. Sites podem pedir permissão para enviar avisos e depois usar mensagens enganosas. Abra as configurações de privacidade do navegador, revise sites permitidos e remova os desconhecidos.
Quando uma notificação diz que o computador está infectado, não clique. Feche-a, identifique o navegador que a enviou e retire a permissão do site.
Use perfis separados quando necessário
Um perfil para trabalho e outro para uso pessoal reduz mistura de favoritos, contas e extensões. Ainda assim, qualquer perfil precisa de atualização, senha de conta protegida e poucas extensões.
Modo anônimo não torna extensões seguras nem deixa você invisível. Confira quais extensões têm permissão para funcionar em janelas privadas.
Perguntas frequentes
Bloqueador de anúncios é seguro?
A categoria exige acesso amplo para alterar páginas. Avalie desenvolvedor, política, código quando disponível, histórico e necessidade. Evite instalar vários bloqueadores ao mesmo tempo.
Desativar é igual a remover?
Não. Desativar interrompe a execução e facilita um teste; remover apaga a extensão do perfil. Dados sincronizados podem reinstalá-la em outro dispositivo.
Extensão pode ver minha senha?
Dependendo do acesso concedido e de como a página funciona, uma extensão maliciosa pode observar ou alterar conteúdo sensível. Por isso permissões amplas exigem confiança elevada.
Rotina mensal de revisão
- remova extensões sem uso;
- confira novos pedidos de permissão;
- limite acesso aos sites quando possível;
- revise notificações permitidas;
- execute a verificação de segurança;
- atualize navegador e sistema;
- investigue qualquer mudança inesperada.
