YesScript on NoScriptin antagonisti

NoScript on erittäin suosittu Firefox-tietoturva-lisäosa, joka suojaa käyttäjää verkkosivustoilla suoritetuista skripteistä. Lähestymistapana on estää kaikki verkkosivuston skriptit, paitsi jos käyttäjä saa verkkosivuston sallittuihin luetteloihin. Nämä sallitut luettelot voivat olla väliaikaisia ​​selausistunnossa tai pysyvästi.

Vaikka tämä on ehdottomasti paras tietoturvamalli, se vaatii paljon työtä etenkin alussa, kun kohtaat sivustoja, jotka eivät toimi ilman ainakin joitain sallittujen luetteloiden lisäämistä.

Toisaalta suurin osa käyttäjistä haluaa yksinkertaisuuden ja käyttäjien välisen vuorovaikutuksen puuttumisen, ja siinä on YesScriptin asema. Sen lähestymistapa on täysin vastakohta NoScriptille: YesScript sallii kaikki skriptit kaikilla verkkosivustoilla, paitsi jos käyttäjä on lisännyt ne mustalle listalle.

Tämän menetelmän etuna on, että tarvitaan vähemmän käyttäjän vuorovaikutusta. Se heikentää kuitenkin turvallisuusnäkökohtaa, koska skriptit suoritetaan normaalisti niin kauan kuin verkkosivustoa ei ole mustalla listalla.

On myös muita eroja. YesScript lisää yhden painikkeen Firefoxiin, jota napsautat napsauttaaksesi salliaksesi tai estääksesi skriptit käyttämässään verkkotunnuksessa. Tämä tarkoittaa, että joko kaikkien tai ei ollenkaan skriptien sallitaan suorittaa sitä, mikä poikkeaa NoScriptin käyttäytymisestä, joka sallii skriptien ottamisen käyttöön yksittäin.

Tämän lisäksi NoScript toimittaa joukon lisäsuojausominaisuuksia, jotka parantavat edelleen selaimen yleisturvallisuutta.

Se tulee arvioimaan molempien menetelmien etuja ja haittoja. NoScript tarjoaa parannetun suojauksen, kun taas YesScript toimii vähemmän ja päinvastoin. YesScriptin asentaminen tietoturvan kannalta ei ole niin järkevää, mutta se pystyy melko poistamaan skriptejä verkkosivustoilta, jotka käyttävät niitä laajasti. Tästä voi olla hyötyä sivustoissa, jotka käyttävät esimerkiksi paljon cpu-ohjelmia tai latautuvat hitaasti kyseisten komentosarjojen takia.

Jos kysyt minulta, YesScript on hyvä poistamaan JavaScripti käytöstä sivustoissa painikkeen napsautuksella. Se ei kuitenkaan auta turvallisuuden kannalta, ja laajennuksen kirjoittaja vahvisti luoneensa poistaa häiriöitä verkkosivustoilta eikä parantaa selaimen yleistä turvallisuutta.