Protect: перевірка доповнень на безпеку

Яндекс.Браузер використовує комплексну систему захисту Protect, яка оберігає від різноманітних інтернет-загроз. У рамках цього захисту браузер вимикає доповнення з неперевірених джерел і періодично перевіряє, чи не з’явилися серед раніше інстальованих доповнень підробки.

Обмеження. Перевірка доповнень здійснюється лише у Windows.
  1. Чим небезпечні шкідливі доповнення
  2. Вимкнення неперевірених доповнень
  3. Перевірка справжності доповнень
  4. Інформація для розробників

Чим небезпечні шкідливі доповнення

Доповнення (або розширення) – це вбудовані в браузер міні-програми, які розширюють його можливості. Доповнення створюються не лише командою браузера, а й сторонніми програмістами.

Останнім часом зросла кількість шкідливих доповнень, розроблених хакерами. До впровадження системи Protect у Яндекс.Браузер кількість звернень у службу підтримки з приводу шкідливих доповнень сягала 30 % від усіх повідомлень.

Шкідливі доповнення:

  • змінюють інтерфейс і налаштування браузера;
  • розміщують додаткову рекламу на веб-сторінках;
  • замінюють на сайтах звичайні оголошення шахрайськими;
  • стежать за вашими діями;
  • публікують від вашого імені пости в соціальних мережах;
  • крадуть ваші особисті дані.

Шкідливі доповнення погано розпізнаються антивірусами. Це відбувається тому, що всі доповнення працюють усередині браузера і не впливають на операційну систему комп’ютера.

Вимкнення неперевірених доповнень

Перевіреними вважаються доповнення з інтернет-магазинів Opera Add-ons або Chrome Web Store. Ці магазини блокують шкідливі доповнення. Якщо ви інсталюєте доповнення з іншого джерела, Яндекс.Браузер вимикає його одразу після інсталяції та повідомляє про це.

Як відновити роботу доповнення

Натисніть посилання Увімкнути в діалозі про відключення доповнення. Ви також можете ввімкнути доповнення у налаштуваннях.

Увага. Вмикайте доповнення, лише якщо ви повністю довіряєте джерелу. Доповнення може виявитися шкідливим. Докладніше див. у розділі Чим небезпечні шкідливі доповнення.

Із міркувань безпеки доповнення ввімкнеться до перезавантаження браузера. Щоб не вмикати доповнення щоразу під час запуску браузера, зверніться до розробників із проханням викласти його в інтернет-магазин Opera Add-ons або Chrome Web Store.

Перевірка справжності доповнень

Іноді зловмисники намагаються підмінити інстальоване з інтернет-магазину доповнення на шкідливе. Яндекс.Браузер періодично порівнює інстальовані доповнення з їх оригіналами з інтернет-магазину. Якщо доповнення не збігається з оригіналом або оригінал було видалено з магазину, браузер вимикає доповнення і попереджає вас про це.

Вирішіть, що ви будете робити з доповненням:

  • Якщо доповнення вам потрібне, натисніть кнопку Інсталювати повторно і відновіть його оригінальну версію.
  • Якщо доповнення вам не потрібне, натисніть кнопку Видалити.

Якщо ви закрили діалогове вікно, натиснувши на зону за його межами, доповнення залишиться вимкненим. Видалити або інсталювати повторно його ви зможете на сторінці доповнень.

Інформація для розробників

Порада. На етапі розробки використовуйте бета-версію Яндекс.Браузера, у якій немає перевірки доповнень.

Браузер вимикає ваше доповнення

Якщо ви не виклали доповнення в інтернет-магазин Chrome Web Store або Opera Add-ons

Вмикайте його під час кожного запуску браузера або викладіть доповнення в інтернет-магазин, а потім інсталюйте звідти в браузер.

Якщо ви виклали доповнення в інтернет-магазин Chrome Web Store або Opera Add-ons

Перевірте значення поля update_url у файлі manifest.json. Правильні посилання на джерело мають такий вигляд:

Назва магазину Посилання для оновлення доповнень
Chrome Web Store https://clients2.google.com/service/update2/crx
Opera Add-ons https://extension-updates.opera.com/api/omaha/update/

Ваше доповнення не проходить перевірку на справжність

Переконайтеся, що версія доповнення в користувача відповідає версії доповнення, зазначеній у полі version у файлі manifest.json.