Расширения, которые оценивают сайты прямо в браузере, экономят время: не нужно копировать адрес и открывать отдельный сервис. Но у любой автоматической оценки есть границы. Разберём на примере расширения sites.reviews, как устроен бейдж доверия, какие данные он получает, а какие нет, и в каких ситуациях одного бейджа мало.
Как работает бейдж
Расширение sites.reviews показывает Trust Score — оценку доверия сайта — сразу при заходе на страницу. Регистрация не нужна, расширение бесплатное.
Механика простая:
- Вы открываете сайт.
- Расширение берёт домен текущей вкладки и запрашивает его оценку в каталоге sites.reviews, где собрано более 16 тысяч сайтов и сервисов.
- Появляется бейдж с оценкой. Зелёный цвет означает надёжный сайт, красный — что его стоит проверить.
- По клику открывается окно с доменом, оценкой, числом отзывов и средним рейтингом, а также кнопки «Открыть профиль» и «Отзыв».
Из чего складывается оценка
Оценка строится на данных каталога: отзывах пользователей, AI-сводках с плюсами и минусами и проверке домена. Те же сигналы — возраст домена, SSL-сертификат, чёрные списки и отзывы — показывает проверка сайта на sites.reviews. Расширение получает только домен, поэтому не анализирует саму страницу — оно показывает то, что уже известно каталогу о домене.
Какие данные уходят из браузера
Это главный вопрос для любого расширения: многие из них получают доступ ко всем страницам, которые вы открываете. На странице расширения sites.reviews заявлено:
- расширение отправляет только домен текущей вкладки — не полный адрес страницы, не её содержимое;
- нет трекинга и аналитики;
- расширение построено на Manifest V3 — актуальной платформе расширений Chrome с более строгими ограничениями;
- исходный код открыт и опубликован на GitHub — его можно прочитать и проверить.
Последний пункт важен. Открытый код позволяет любому, кто разбирается в разработке, убедиться, что расширение делает ровно то, что заявлено.
Перед установкой любого расширения спросите себя: какие данные ему нужны для работы и что оно получает сверх этого.
Что расширение видит, а что нет
Понимание границ помогает правильно читать бейдж.
| Ситуация | Что покажет бейдж | Что сделать вам |
|---|---|---|
| Известный сайт с множеством отзывов | Оценку, основанную на большом объёме данных | Можно опираться на бейдж |
| Сайт с парой отзывов | Оценку, но с малой опорой | Открыть профиль и прочитать отзывы |
| Сайта нет в каталоге | Оценки может не быть | Проверить вручную через проверку сайта |
| Домен-двойник известного сайта | Оценку двойника, а не оригинала | Сверить адрес побуквенно |
| Взломанный надёжный сайт | Может показывать прежнюю высокую оценку | Насторожиться, если сайт ведёт себя странно |
| Платёжная форма на чужом домене | Оценку текущего домена | Проверить, куда ведёт оплата |
Где бейджа недостаточно
Есть случаи, когда автоматическая оценка принципиально не может помочь:
- Фишинговая копия на новом домене. Если домен только что зарегистрирован, данных о нём мало. Здесь выручают ваша внимательность к адресу и whois, который покажет дату регистрации.
- Подмена содержимого. Расширение не читает страницу, поэтому не заметит, что на знакомом сайте появилась поддельная форма.
- Мошенничество вне сайта. Если вас просят перевести деньги в мессенджере, бейдж на сайте этого не отражает.
- Субъективное качество. Оценка отвечает на вопрос «можно ли доверять», а не «подойдёт ли сервис именно вам».
Бейдж и проверка сайта: в чём разница
Бейдж отвечает на вопрос «что известно о домене прямо сейчас» и делает это мгновенно. Полная проверка сайта даёт больше контекста: отдельно показывает возраст домена, состояние SSL, наличие в чёрных списках и отзывы. Удобно использовать их вместе. Бейдж — как светофор при каждом заходе на сайт, а полная проверка — когда сигнал жёлтый или красный либо когда предстоит крупная оплата. Если вы часто проверяете сайты для работы, пригодятся и отдельные инструменты: сроки домена, DNS-записи, HTTP-заголовки и редиректы.
Как установить расширение
На момент написания статьи публикация в Chrome Web Store заявлена как скорая, поэтому расширение ставится вручную. Это занимает около минуты.
Chrome, Edge, Brave:
- Скачайте архив по ссылке на странице расширения.
- Распакуйте его в удобную папку.
- Откройте
chrome://extensions. - Включите «Режим разработчика».
- Нажмите «Загрузить распакованное» и выберите папку.
Firefox:
- Откройте
about:debugging. - Выберите «Этот Firefox» → «Загрузить временное дополнение».
- Укажите файл
manifest.jsonиз папки расширения.
Временные дополнения Firefox отключаются после перезапуска браузера, поэтому при следующем запуске шаги придётся повторить.
Как пользоваться с толком
Несколько привычек, которые делают расширение полезнее:
- смотрите на бейдж перед оплатой, регистрацией и вводом данных карты — это моменты, когда ошибка стоит дороже всего;
- если оценка низкая или её нет, не уходите сразу — откройте профиль и прочитайте, почему;
- если сайт помог или подвёл, оставьте отзыв кнопкой «Отзыв»: так оценка станет точнее для следующих посетителей;
- для глубокой проверки используйте инструменты sites.reviews: срок домена, SSL, DNS, HTTP-заголовки.
Признаки, по которым мошеннический сайт видно без всяких расширений, разобраны в статье журнала «Как распознать сайт-мошенник».
Если расширение больше не нужно
Расширение можно отключить или удалить в любой момент на той же странице chrome://extensions или в настройках дополнений Firefox. Хорошая привычка — раз в несколько месяцев пересматривать список установленных расширений и удалять те, которыми вы не пользуетесь. Чем меньше расширений с доступом к страницам, тем меньше точек, через которые данные могут уйти не туда. Это правило касается любых дополнений, не только инструментов проверки сайтов.
Если вы устанавливаете расширение на рабочий компьютер, уточните правила компании: в некоторых организациях установка дополнений из архива запрещена или требует согласования. Открытый код и короткий список разрешений обычно упрощают такое согласование.
Что попробовать
- Установите расширение sites.reviews и откройте пару знакомых сайтов.
- Сравните бейдж с полной проверкой сайта для того же домена.
- Посмотрите дату регистрации подозрительного домена через whois.
- Перечитайте, как проверить сайт по отзывам.