Sicherheits-Erweiterungen für Chrome & Iron

Die auf Chromium basierenden Browser Chrome, Iron, ChromePlus sind vor allem für ihre Schnelligkeit bekannt. Durch Erweiterungen lassen sich die Browser aber auch um zahlreiche sinnvolle Sicherheitsfeatures aufrüsten.

WOT

Der Linkscanner Web of Trust (WOT) hilft mit Ampelsymbolen gefährliche Links in Suchmaschinenergebnissen zu erkennen. [mehr]

NotScripts

NotScripts macht das seitenspezifische Blockieren von JavaScript und Plugins möglich. Da jene die Hauptziele von Angriffen auf den Browser sind, bedeutet das Ausfiltern von Skripten auf jeden Fall mehr Sicherheit. [mehr]

AdThwart

Werbung kann nicht nur nerven, sondern auch auf gefährliche Abzock oder Phishingseiten führen, oder den Rechner über die Ausnutzung von Sicherheitslücken mit Malware infizieren. Es gibt also mehr als genug Gründe, Werbung so gut es geht zu blockieren. Gute Arbeit leistet dabei z.B AdThwart. Die Erweiterung abboniert eine Liste mit Werbeservern und Blockierregeln, und bleibt so immer auf dem neuesten Stand.

Click&Clean

Die Erweiterung Click&Clean löscht per Button oder optional automatisch beim Schließen des Browsers ausgewählte Surfspuren, wie Cookies, besuchte Seiten und Flashcookies. Damit wird einerseits der Überwachung des Nutzers durch Webseiten vorgebeugt, anderseits liefert der Browser keine Anhaltspunkte für besuchte Seiten an andere Nutzer des gleichen Computers.

Flashblock

Flashblock stoppt das Laden von Flashinhalten, und ersetzt diese mit einem anklickbaren Symbol. Interessante Inhalte lassen sich dann gezielt laden, Flashwerbung und andere störende Objekte bleibt außen vor. Seiten, bei denen Flash immer geladen werden soll (etwa Youtube), lassen sich per Klick in eine Whitelist eintragen.

Link Icon

Link Icon zeigt beim überqueren eines Links mit dem Mauszeiger kleine Grafiken, die Aufschluss über das Ziel des Links (Dateityp, sichere Verbindung, Javascript, usw.) geben.

Proxy Switchy!

Wer über wechselnde Proxies ins Netz gehen möchte, kann sich das Umschalten der Proxies mit Proxy Switchy sehr erleichtern. Statt jedesmal im Optionsmenü per Hand die Konfiguration einzutragen, reichen dann ein paar Klicks. So lassen sich z.B. auch TOR oder JonDo einfach einrichten und komfortabel nutzen.

Better Pop Up Blocker

Während “normale” Pop Ups vom eingebauten Blocker recht zuverlässig unterdrückt werden, ist dieser bei JavaScript Pop Ups, die z.B. beim Klick auf Elemente einer Website ausgelöst werden, hilflos. Better Pop Up Blocker springt in diese Bresche.

NotScripts für Chrome/Iron

Die Erweiterung NotScripts erlaubt das von NoScript für Firefox bekannte selektive Blockieren von Skripten in Chrome, ChromePlus und Iron. NotScripts filtert Iframes und verhindert die Ausführung von JavaScript und Browserplugins (wie Flash, Silverlight, Quicktime, usw.). Die sind nicht nur für nervige, Ladezeit kostende und CPU-intensive Werbung und Spielereien auf Websites verantwortlich. Über Skripte und Plugins laufen auch Malware-Angriffe infizierter Webseiten oder Werbebanner, die so ohne aktive Beteiligung des Nutzers auf das heimische System gelangen. Die Sicherheitsrisiken durch deaktivieren von Plugins und Skripten im Browser abzustellen wäre also eigentlich die beste Methode. Ohne JavaScript funktionieren aber manche Webseiten nicht oder nur eingeschränkt, ohne Plugins lassen sich etwa keine Flash-Videos mehr ansehen. Beides ganz abzustellen kommt also außer für absolute HTML-Puristen, die im Web ausschließlich auf Textwüsten aus sind, eigentlich nicht in Frage. Und hier kommt NotScripts ins Spiel: Mit der Extension werden Skripte und Plugins grundsätzlich verboten, und können per Klick auf das Pyramidensymbol in der Adressleiste für bestimmte vertrauenswürdige Seiten erlaubt werden. Dabei kann man entscheiden, ob diese Seiten nur für eine Browsersitzung oder grundsätzlich freigeschaltet werden. So lässt sich etwa Youtube in die Whitelist eintragen, damit Flashvideos dort anschaubar sind.

Soweit zu den Vorteilen. Leider hat NotScripts im Gegensatz zu seinem Firefox-Pendant einen kleinen Nachteil: Beim ersten Installieren und jedem Update muss ein Passwort festgelegt werden. Anstatt eifach im Browser nach dem Passwort zu fragen, muss der Nutzer die Datei “CHANGE_PASSWORD_HERE.js” in einem Texteditor öffnen, das Passwort per Hand eintragen, und die Datei wieder speichern. Die Datei befindet sich im Ordner

C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten\Chromium\User Data\Default\Extensions\odjhifogjcknibkahlpidmdajjpkkcfn\{Versionsnr. von NotScripts}

Das hätte wirklich benutzerfreundlicher gelöst werden können.

Download: NotScripts