Cât de sigură este descărcarea extensiilor Chrome?

Extensiile Google Chrome se afișează mai repede decât puteți spune că "există o aplicație pentru asta". Ca urmare, echipa de securitate Google nu poate ține pasul cu inspectarea fiecăruia dintre ele. Există o mulțime de extensii minunate și utile pentru Chrome, dar există și niște mere proaste în buchet, care reprezintă o adevărată amenințare la adresa confidențialității. Te întrebi exact cât de sigur esti cu extensiile cromate? Am fost, așa că am făcut niște cercetări.

În starea actuală, acesta este cel mai mare lucru care mă dezactivează de extensiile Chrome. Știu că nu este mai bună decât ce oferă alte browsere, dar am crezut că ar putea fi puțin mai stricte cu noul Magazin web Chrome. Google nu deține o politică de confidențialitate sau termeni de utilizare a extensiilor făcute de terțe părți, astfel încât să poată face orice vor cu datele pe care le colectează. În ceea ce privește acest lucru Google a spus:

Dacă instalați o extensie în Google Chrome, acesta poate stoca date la nivel local și poate trimite orice date pe care le are permisiunea de a accesa orice server terță parte cu permisiunea de a comunica cu acesta. Prin urmare, ar trebui să fiți foarte atenți să știți și să aveți încredere în dezvoltatorul prelungirii ...
... Dacă instalați un plug-in pe Google Chrome, toate datele procesate de plug-in vor fi gestionate în conformitate cu politicile dezvoltatorului plug-in-ului.

De exemplu, există un spammer pentru dezvoltatori pentru o extensie DropBox duplicată și sunt marcate ca "autor verificat", dar site-ul acestora este aproape complet gol și nu au propriile politici și termeni de utilizare. În plus, permisiunile pe care le solicită sunt încă destul de vagi;

Datele dvs. pe * .dropbox.com
Tab-urile dvs. și activitatea de navigare

Vizualizarea istoricului și filelor ar putea înseamnă că această extensie oferă date despre fiecare site pe care îl deschideți în browser și despre accesul la Dropbox.com Mai lăsați extensia să aibă acces la toate fișierele Dropbox. Celelalte aplicații Dropbox pe care le-a copiat probabil nu necesită permisiunea de a accesa filele și activitatea de navigare. Site-ul de cod Google se ocupă de acest aspect în mai multe detalii, iar ultima actualizare în această privință a venit de la Googler Tony în iulie 2010 - unde a spus:

În funcție de extensia pe care o instalați, extensia ar putea avea nevoie de acces legitim la diferite lucruri pentru a-și îndeplini scopul ... ... Cu toate acestea, această capacitate înseamnă că extensia poate avea capacitatea de a citi informații transmise pe pagină, care include date private. Aceasta nu înseamnă că va face acest lucru sau va face ceva rău intenționat, dar poate * dacă autorul extensiei este prost intenționat și și-a construit extensia în mod special în acest scop. De aceea recomandăm utilizatorilor să descarce doar extensii de la autori pe care îi cunosc și care au încredere (au recenzii excelente, au o mulțime de utilizatori, o bună reputație etc.).

Am primit-o - nu se descarcă aplicații de la umbrit dezvoltatori. Dar cum rămâne cu eticheta "verificată" a autorului?

Ce inseamna daca un dezvoltator de extensii crom este "verificate?“

Începând cu luna august a anului 2010, Google a început să solicite o taxă unică de 5 USD pentru înscrierea în Galeria de extensii Chrome. Intenția lor în acest sens a fost de a preveni spamul și, de asemenea, să reducă cantitatea de extensii malware adăugate în galerie. A reușit să reducă cantitatea frauduloasă, dar nu oprește pe cineva să plătească doar 5 dolari și să încarce o aplicație de furt de informații. Desigur, aplicațiile frauduloase nu tind să dureze prea mult, deoarece utilizatorii au capacitatea de a le raporta.

Concluzie

Trebuie să fii inteligent în legătură cu descărcarea extensiilor. Galeria de extensii Google Chrome este plină de dezvoltatori cu cea mai mare intenție. Dar este nevoie doar de un tip rău pentru a fura toate datele dvs. de navigare pe internet, deci acordați atenție recenziilor privind extinderea, numărului de utilizatori și cine este de fapt dezvoltatorul. Lecția generală este în continuare: dacă nu aveți încredere în dezvoltator, nu instalați extensia.