YesScript is de antagonist van NoScript
- Categorie: Firefox
NoScript is een veelgeprezen Firefox-add-on voor beveiliging die de gebruiker beschermt tegen scripts die op websites worden uitgevoerd. De aanpak is om alle scripts op een website te blokkeren, tenzij de website door de gebruiker op de witte lijst wordt gezet. Deze witte lijsten kunnen tijdelijk zijn voor de browsesessie of permanent.
Hoewel dat zeker de beste beveiligingsaanpak is, vereist het veel werk, vooral in het begin, omdat je sites zult tegenkomen die niet werken zonder op zijn minst een witte lijst.
De meeste gebruikers geven daarentegen de voorkeur aan eenvoud en geen gebruikersinteractie en dat is waar YesScript in het spel komt. De aanpak is het tegenovergestelde van NoScript: JaScript staat alle scripts op alle websites toe, tenzij ze door de gebruiker op de zwarte lijst staan.
Het voordeel van deze methode is dat er minder gebruikersinteractie nodig is. Het ondermijnt echter het beveiligingsaspect omdat scripts normaal worden uitgevoerd zolang de website niet op de zwarte lijst staat.
Er zijn nog andere verschillen. YesScript voegt een enkele knop toe aan Firefox waarop u klikt om scripts in of uit te schakelen op het domein waarop u zich bevindt. Dit betekent dat alle of geen scripts erop mogen draaien, wat anders is dan het gedrag van NoScript dat het mogelijk maakt om scripts afzonderlijk in te schakelen.
NoScript wordt bovendien geleverd met een reeks extra beveiligingsfuncties die de algehele beveiliging van de browser verder verbeteren.
Het komt neer op een evaluatie van de voor- en nadelen van beide methoden. NoScript biedt verbeterde beveiliging terwijl YesScript minder werkt en vice versa. Het installeren van YesScript vanuit een beveiligingsstandpunt heeft niet zoveel zin, maar het is best in staat om scripts te verwijderen van websites die er veel gebruik van maken, wat handig kan zijn op sites die bijvoorbeeld veel cpu gebruiken of die langzaam laden vanwege die scripts.
Als je het mij vraagt, is YesScript geweldig om JavaScript op sites uit te schakelen met een klik op de knop. Het helpt echter niet op het gebied van veiligheid en de auteur van de extensie bevestigde dat hij het heeft gemaakt om gedoe van websites te verwijderen en niet om de algehele beveiliging van de browser te verbeteren.