É seguro instalar «IIT End User CA-1. Sign (web-extension)»?

Que dados declara

O desenvolvedor declara que não coleta nem usa os seus dados.

O desenvolvedor também certifica que os seus dados não são vendidos a terceiros fora dos usos aprovados, não são usados para fins alheios à função principal da extensão e não são usados para avaliar crédito ou conceder empréstimos.

A ficha não tem link para uma política de privacidade.

É a declaração do próprio desenvolvedor na Chrome Web Store. Não conseguimos conferi-la com o que a extensão faz.

O que o Chrome pede que você permita

Ao adicioná-la, o Chrome pede que você permita:

• Ler e alterar todos os seus dados em todos os sites
• Comunicar-se com aplicativos nativos compatíveis

Derivado do manifesto pelas regras documentadas do Chrome; o texto exato depende da versão e do idioma do Chrome. Se uma atualização pedir mais, o Chrome pergunta de novo.

Sites que ela pode acessar

Somente sites específicos: 1 padrão de site.

• https://iit.com.ua/download/productfiles/ apenas iit.com.ua

Acesso aos seus dados de navegação ou a todos os sites

• Comunicar-se com um aplicativo instalado no seu computador nativeMessaging

Comum em uma extensão

• Armazenar dados no seu navegador storage

Páginas onde ela executa seu código

Executa código próprio em todas as páginas que você abre: o manifesto declara um content script para todos os sites.

• http://*/* todos os sites
• https://*/* todos os sites
• file://*/* arquivos do seu computador abertos no navegador

Um content script (script de conteúdo) é um código que a extensão insere nas páginas que correspondem a estes padrões. Nessas páginas, ele pode ler e alterar o que você vê, haja ou não uma permissão de host listada acima.

Quão comum é na categoria

Em «Estilo de vida · Redes sociais», 9% das extensões pedem acesso a todos os sites. Esta: Executa seu código em todos os sites.

A extensão típica ali declara 2 permissões do navegador; esta declara 2 permissões do navegador.

• Comunicar-se com um aplicativo instalado no seu computador (nativeMessaging): 1% das extensões desta categoria pedem isso.

Contado sobre as extensões ativas da mesma categoria após nossa última passagem completa pela loja. Uma proporção é contexto, não um veredito: o normal depende da finalidade da extensão.

Quem a usa e como é mantida

800 mil usuários

• Sem atualização na loja há mais de um ano: a última foi em 2022-12-16.
• Nenhuma versão nova nos últimos 90 dias.

O que a loja mostra

• Comerciante O editor se declarou comerciante segundo as regras da UE.

Ela passou a pedir mais com o tempo?

Esta é a pergunta que uma lista de permissões sozinha não responde. Uma extensão lançada com acesso restrito e ampliada depois é bem diferente de uma que sempre pediu a mesma coisa.

As permissões pedidas por esta extensão não mudaram desde que começamos a acompanhá-la.

Quem publica

JSC IIT. Esta ficha está na loja desde 2016-11-21 e foi atualizada pela última vez em 2022-12-16.

Extensões semelhantes que pedem menos

Fichas próximas desta pelo que dizem fazer, que declaram menos alcance. Menos alcance não é um veredito sobre nenhuma delas: compare o que cada uma precisa para a sua tarefa.

1. Signer.Digital Digital Signature, PKI Sem acesso a sites · 1 permissão do navegador 3,0 mi usuários ★ 4,2
2. Asseco LT E-SIGN Executa seu código em todos os sites · 1 permissão do navegador 50 mil usuários ★ 1,0
3. GOK eProcurement Digital Signer Executa seu código em todos os sites · 1 permissão do navegador 100 mil usuários ★ 4,2

Como verificá-la ou removê-la no Chrome

1. Digite chrome://extensions na barra de endereços e encontre a extensão na lista.
2. Abra os detalhes. A configuração de acesso a sites mostra onde ela pode ser executada; limite-a ao clique e ela só acessa uma página depois que você clicar no ícone.
3. Para desinstalá-la, escolha Remover na mesma página.

Perguntas frequentes

O que «IIT End User CA-1. Sign (web-extension)» pode acessar?

Somente sites específicos: 1 padrão de site. Declara 2 permissões do navegador.

Que dados «IIT End User CA-1. Sign (web-extension)» coleta?

O desenvolvedor declara que não coleta nem usa os seus dados. É a declaração do próprio desenvolvedor na Chrome Web Store. Não conseguimos conferi-la com o que a extensão faz.

«IIT End User CA-1. Sign (web-extension)» pediu mais permissões com o tempo?

As permissões pedidas por esta extensão não mudaram desde que começamos a acompanhá-la.

«IIT End User CA-1. Sign (web-extension)» publica uma política de privacidade?

Não, a ficha da loja não tem link para uma política de privacidade.