La boutique en ligne Chrome peut se vanter de plus de 100 000les applications et les extensions, mais toutes ne sont pas aussi sûres que vous ne le pensez. En ce qui concerne la sécurité, Mozilla prend définitivement ses extensions et son référentiel plus au sérieux, alors que les extensions de la boutique en ligne Chrome indiquent uniquement les autorisations qu’elles utiliseront, ce qui peut être correct ou non. En un mot, lorsque vous téléchargez et installez une extension pour Google Chrome, l'ancien avertissement de mise en garde s'applique. Galerie d'extension et inspecteur de magasin Web est une extension Chrome qui vous permet d'inspecterune extension dans votre navigateur sans avoir à la télécharger. Il vous donne à la fois une vue d'ensemble récapitulative et une vue détaillée de chaque fichier utilisé par l'extension. L'extension détecte les API utilisées par l'extension et les autorisations nécessaires.
Une fois installé, l’icône d’extension (un éclairboulon) ne s'affiche que lorsque vous visitez la page d'installation de toute extension du magasin Web Chrome. Cliquez sur l'icône et une fenêtre contextuelle répertoriera la taille et le type du fichier, les autorisations dont il a besoin (quelles informations de votre navigateur il extraira) et les API appelées lors de l'utilisation de l'extension.
Pour afficher les fichiers d’extension, cliquez sur le bouton Afficher les fichiers bouton et la popup va se développer pour lister unrépertoire complet des fichiers de l'extension. Même si vous ne savez pas grand-chose (ou rien du tout) sur les extensions Chrome, vous pouvez toujours vérifier quels sites Web sont appelés et juger s’ils sont nécessaires. La capture d'écran ci-dessous montre les fichiers d’une extension prétendant faciliter l’accès à la page de téléchargement de Chrome mais la Manifeste fichier de l'extension montre qu'il est en faitping sur le site Amazon et plusieurs de ses sites régionaux. Vous ne savez peut-être pas quelles informations il envoie à Amazon, mais vous constaterez sans hésiter que la visite du site est absolument inutile lorsque vous ouvrez la page de téléchargement.
Ce qui peut être délicat à dire, c’est quelles API sontétant utilisé, l’extension liste ceux-ci dans le résumé du fichier (en utilisant la méthode heuristique). L'extraction de fichiers peut prendre un certain temps, selon le nombre de fichiers.
Installer l'extension Galerie et Web Store Inspector Extension pour Chrome
commentaires