Gratis Chrome- og Firefox-utvidelser leser alt du gjør: Slik rydder du opp

Mange av dem gjør noe helt annet enn du tror: de leser hva du skriver, hvor du surfer og hva du handler, og flere av dem selger dataene videre som en del av forretningsmodellen.

Problemet er dokumentert gjentatte ganger i 2026. En gjennomgang fra sikkerhetsselskapet LayerX, publisert i april, identifiserte 82 utvidelser i Chrome Web Store som i sine egne personvernregler forbeholder seg retten til å selge brukerdata videre. De 82 har til sammen minst 6,5 millioner installasjoner.

Blant dem er 12 annonseblokkere med 5,5 millioner samlede brukere, og 24 "medie-utvidelser" som sporer hva folk ser på Netflix, Hulu, Disney+ og Amazon Prime Video. Rapporten peker også på et strukturelt problem: 71 prosent av utvidelsene i Chromes offisielle butikk har ikke engang en personvernerklæring publisert.

319 utvidelser kapret søkene til 13 millioner

Senest 29. oktober i år avdekket sikkerhetsselskapet Socket en kampanje med 319 Chrome-utvidelser som til sammen er installert av 13,4 millioner brukere. Forsker John Tuckner fant at utvidelsene i det stille byttet ut den standardsøkemotoren i nettleseren og rutet alle søk gjennom servere som operatørene selv kontrollerte, før de ble sendt videre til Yahoo eller Bing.

Les også: Har du og familien separate mobilabonnementer: Dere betaler sannsynligvis hundrevis av kroner for mye

Utvidelsene ble markedsført som ufarlige verktøy: PDF-konverterere, bruksanvisnings-søkere, "safe search" og AI-søk. En klynge kalt SecuryBrowse omfattet 58 utvidelser med 4,9 millioner installasjoner. En annen, "Bing-Search", stod for 37 utvidelser med 2,2 millioner brukere.

Operatørene jobber ifølge Tuckner ut fra samme strategi: "stille overta nettleserens standardsøkemotor, rute hvert søk gjennom en mistenkelig proxy-server, og hente ut partner-henvisningsbetaling fra Yahoo eller Bing under en syndikerings-partner-ID", skrev han ifølge BleepingComputer. Han la til at destinasjonen når som helst kan endres til phishing-sider eller nedlasting av skadevare uten at utvidelsen selv må oppdateres.

AI-utvidelsene er særlig grådige

Problemet er ikke bare organisert kriminalitet. En analyse som personvernselskapet Incogni gjennomførte 5., 7. januar i år av 442 AI-drevne Chrome-utvidelser, viste at 52 prosent samler inn minst én type brukerdata, og 29 prosent samler personidentifiserbar informasjon som navn, e-postadresser og brukernavn. 42 prosent krever "scripting"-tilgang, som i praksis lar utvidelsen lese og endre innhold på hvilken som helst side du besøker.

Blant populære navn trakk Incogni fram Grammarly og QuillBot som to av de mest personverninngripende, blant annet fordi datainnsamlingen omfatter "personlig kommunikasjon, som potensielt kan inkludere navn, adresser og e-postadresser".

Les også: Barnet omgår skjermtidsbegrensningen likevel: Én innstilling foreldre glemmer stopper dem

Hvis du har passord lagret i Chrome eller Firefox, er en kompromittert utvidelse en snarvei for angriperen - passord lagret direkte i nettleseren er allerede et velkjent mål.

Slik rydder du opp på fem minutter

Opprydding tar under fem minutter og krever ingen ekstra programvare.

I Chrome: Skriv `chrome://extensions` i adressefeltet og trykk Enter. Du får da en liste over alle utvidelser som er installert. Trykk "Fjern" på alt du ikke aktivt bruker, og klikk "Detaljer" på resten for å se hvilke tilganger de har. Google beskriver dette som standard framgangsmåte, og det er den samme veien du bruker uansett om utvidelsen er lagt til manuelt eller lastet inn uten din tydelige aksept.

I Firefox: Skriv `about:addons` i adressefeltet og trykk Enter, eller åpne meny-knappen og velg "Utvidelser og temaer". Mozilla anbefaler at du går gjennom hver enkelt utvidelse, også de som er deaktivert, og at du leser hvilke tilganger den krever før du bestemmer deg for om den skal bli stående.

Les også: Treg laptop: Tre gratis innstillinger som gjør den merkbart raskere på ti minutter

Gjelder det en utvidelse du faktisk bruker, åpne detaljene og sjekk om tilgangene er proporsjonale med funksjonen - en PDF-konverterer trenger ikke å lese alt du skriver på hver eneste side.

For Chrome-brukere som vil være særlig grundige, finnes en konkret ryddesjekk som tar to minutter og dekker de vanligste fallgruvene.

Les også: Nesten halvparten av Android-telefonene er sårbare akkurat nå: Sjekk om din er blant dem