پاک کردن (یا غیرفعال کردن) پلاگینهای مرورگر برای امن ساختن بیشتر وب گردی شما
پلاگینهای مرورگر، بزرگترین هدف هکرها در کامپیوتر به شمار میروند. جاوا یک حفرهی امنیتی وسیع است، ولی فلش اخیرا شاهد یکسری حملهی روز صفر (یک حمله یا تهدید رایانهای است که از آسیبپذیریای در یک نرمافزار کاربردی که تا پیش از آن ناشناخته بوده است سوء استفاده میکند.) بوده است. حتی افزایشی در تعداد حملات به ابزار Silverlight مایکروسافت به چشم خورده است.
چرا پلاگینهای مرورگرها بد هستند
زمانی که از پلاگینها در مرورگرهای وب استفاده میشود، عملکردها و قابلیتهای آنها بیشتر میشود، مواردی نظیر ویژگیهای متنوع پخش مجدد فایلهای تصویری، چت تصویری، شکلکها و بازیهای درون مرورگری و بسیاری از موارد دیگر، حالا از اول در مرورگرهای مدرن قرار گرفتهاند. حالا به وب سایتها بستگی دارد که از پلاگینهای قدیمی که هنوز در حال استفاده هستند به ویژگیهای جدید درون مرورگرها سوییچ کنند.
و واقعا پلاگینها قدیمی هستند. فایرفاکس هنوز از سیستم پلاگینی NPAPI که برایNetscape Navigator درست شده بود، استفاده میکند. اینترنت اکسپلورر از ActiveX استفاده میکند که به خاطر مشکلات امنیتی که دارد شهرتی برای خود کسب کرده است. کروم از PPAPI استفاده میکند که برای مکانیسم اضافی سندباکس طراحی شده است، ولی حتی شیوه کردوم نیز ایدهآل و بدون مشکل نیست. اگر یک هکر در پلاگین مرورگر شما حفرهای پیدا کند، از آن حفره میتواند برای راه یافتن به سیستم استفاده کند. آنها در سندباکس قرار نمیگیرند، به استثناء مرورگر کروم ولی حتی سندباکس کروم شما را از هر چیزی محافظت نمیکند.
به یاد داشته باشید که پلاگینهای مرورگر از Extensionها یا add-onها متفاوت هستند. یک اکستنشن یا اددآن به مرورگر شما قابلیتی اضافه میکند که اگر دوست داشته باشید، میتوانید به کار بگیرید. پلاگین برنامهای است که وب سایتها به آن نیاز دارند. آنها زمانی که مرورگرها با سرعت کافی تغییر نمیکردند، نظیر روزهای قدیم اینترنت اکسپلورر 6 ضروری بودند، ولی حالا وقت خداحافظی با پلاگینها است.
پلاگینهای محبوبی که ممکن است به آنها نیاز نداشته باشید
به احتمال زیاد پلاگینها هرگز از سطح وب حذف نمیشوند. حتی اکنون، اگر به خوبی جستجو کنید، یقینا صفحات وبی پیدا میکنید که برای مشاهدهی ویدیوهای قدیمیشان نیاز به نصب RealPlayer باشد، ولی تا یک حد معینی همگی ما RealPlayer را پاک کردهایم چون دیگر لازم نبود. پلاگینهایی نظیر جاوا و سیلورلایت (Silverlitght) برای اکثر مردم حالا به همان نقطهی RealPlayer رسیدهاند، حتی روزی فلش باید به آنجا برسد.
- سیلورلایت: اکثر افراد پلاگین سیلورلایت مایکروسافت را برای Netflix نصب کردهاند. اگر شما یکی از آنها هستید، اخبار خوبی وجود دارد، در مرورگرهای مدرن، Netflix بجای سیلورلایت از HTML5 استفاده میکند، بنابراین اگر برای Netflix سیلوررایت را نصب کردهاید، میتوانید آن را حالا پاک کنید. واقعا، خود مایکروسافت میخواهد پلاگین سیلورلایت حذف شود. شما با پاک کردن آن در حق این کمپانی عظیم لطف میکنید.
- جاوا: چه چیز دیگری میتوانیم در رابطه با جاوا بگوییم؟ اپلتهای جاوا به طور کامل از وب محو شدهاند، مگر اینکه از آنها برای خرابکاری استفاده شود، با اینحال ولی پلاگینهای فوقالعاده غیرایمن جاوا هنوز به صورت پیشفرض فعال است. حتی اگر شما نیاز به نصب جاوا داشته باشید (به عنوان مثال برای بازی Minecraft)، نیاز به فعالسازی پلاگین جاوا در مرورگر ندارید. به کنترل پنل جاوا بروید و اگر نمیتوانید آن را پاک کنید، پلاگین جاوا را غیرفعال کنید.
- فلش: فلش پلاگینی است که هنوز ممکن است آن را لازم داشته باشید. فلش بیشتر از گذشته دارد به چیزی غیرضروری تبدیل میشود، و حالا حتی میتوان در یوتیوب بدون نصب فلش تک تک ویدیوها را مشاهده کرد. دیگر سایتهای پخش مجدد ویدیو نیز به فلش روی آوردهاند، و وب سایتهای مدرن نباید نیازی به آن داشته باشند. از طرف دیگر، فلش برای بسیاری از چیزهای مختلف مورد استفاده قرار میگیرد، به عنوان مثال ویدیوهای فیسبوک نیاز به نصب فلش دارند. برای حذف این مشکل، ما فعالسازی قابلیت کلیک به منظور اجرا را برای فلش تا پاک کردن آن به طور کامل پیشنهاد میکنیم.
پلاگینهای دیگر نیز به مرور که به صورت پیشفرض در مرورگر قرار بگیرند، غیرضروری میشوند. پلاگین گوگل تالک شرکت گوگل برای تماسهای صوتی و تصویری یا پلاگین گوگل ارث برای مشاهده تصاویر ماهوارهای با جزییات کامل بر روی نقشههای گوگل دیگر لازم نیستند. مایکروسافت در حال کار بر روی نسخهای از اسکایپ برای وب است که دیگر به پلاگین مرورگر اسکایپ نیاز نخواهد داشت. پلاگینهایی نظیر QuickTime، RealPlayer، Windows MediaPlayer و پلاگین وب VLC واقعا دیگر مورد استفاده قرار نمیگیرند.
مشاهدهی پلاگینهایی که تا بحال نصب کردهاید
برای مشاهدهی اینکه چه پلاگینهایی نصب کرده اید، لیست پلاگینها را در مرورگر وب انتخابی خود مشاهده کنید.
- کروم: در نوار آدرس مرورگر خود تایپ کنید“chrome://plugins/” (بدون نقل قولها) و اینتر را فشار دهید. همچنین میتوانید به مسیر Settings>Show advanced settings>Content settings>Disable individual plugins رجوع کنید.
- فایرفاکس: بر روی گزینهی منو کلیک کنید، سپس بر روی Manage add-ons کلیک کرده و آیکون پلاگین را انتخاب کنید.
- اینترنت اکسپلورر: بر روی منو در نوار ابزار کلیک و Add-ons را انتخاب کنید. مطمئن شوید که دستهی “Toolbars and extensions” انتخاب شده است، و سپس بر روی Show Box کلیک و تمامی All add-ons را انتخاب کنید.
- Safari: بر روی گزینهی منوی سافاری کلیک کنید، Preferences را انتخاب کنید و بر روی آیکون Security کلیک کنید. بر روی دکمهی تنظیمات وبسایت در سمت راست“Internet plug-ins” کلیک کنید.
- اپرا: بر روی منوی اپرا کلیک کنید و Setting را انتخاب کنید. دستهی Websites را انتخاب و برروی “Disable individual plugins” کلیک کنید. همچنین میتوانید با تایپ کردن “opera://plugins” در نوار آدرس (بدون نقل قولها) و فشار دادن اینتر این کار را انجام دهید.
پاککردن یا غیرفعال سازی پلاگینها
اگر پلاگین فوقالعاده قدیمیای که نیاز ندارید را مشاهده میکنید، باید به کنترل پنل خود بروید و آنها را پاک کنید، شما نمیتوانید آنها را از درون مرورگر خود پاک کنید.
اگر ترجیح میدهید که به طور موقت پلاگینها را غیرفعال کنید، میتوانید بر روی دکمه Disable در صفحه مدیریت پلاگین مرورگر خود کلیک کنید. برای مدتی آن را همینطور غیرفعال شده باقی بگذارید و ببینید واقعا به آن نیاز دارید یا خیر. اگر متوجه شدید به آن نیاز ندارید، بعداً میتوانید به کنترل پنل بروید و آن را پاک کنید. به یاد داشته باشید که غیرفعال سازی یک پلاگین در یک مرورگر تنها آن را برای آن مروگر خاص غیرفعال میکند. به عنوان مثال، اگر در فایرفاکس فلش را غیرفعال کنید، هنوز در کروم و اینترنت اکسپلورر فعال است.
شما همچنین میتوانید پروفایلهای متفاوتی در مرورگر خود ایجاد کنید و پلاگینها تنها در یک مرورگر (یا پروفایل) غیرفعال و در مرورگر دیگر فعال باشد. این قضیه به شما اجازه میدهد که پلاگینها را از تجربهی نرمال وبگردی خود جدا کنید.
با فرض اینکه تک تک پلاگینها را پاک نمیکنید، و یقینا چنین نخواهید کرد، باید از صفحهی بررسی پلاگین فایرفاکس استفاده کنید. اجازه ندهید اسم این صفحه شما را گول بزند که فقط برای فایرفاکس است، این ابزار برای هر مرورگر وبی جواب میدهد. به شما اجازه میدهد چک کنید آیا دارای پلاگینهای قدیمی و آسیب پذیری هستید که نیاز به آپدیت یا حذف فوری دارد یا خیر.