Chrome Web Store może pochwalić się ponad 100 000aplikacje i rozszerzenia, ale nie wszystkie są tak bezpieczne, jak mogłoby się wydawać. Jeśli chodzi o bezpieczeństwo, Mozilla zdecydowanie traktuje swoje rozszerzenia i repozytorium bardziej poważnie, podczas gdy rozszerzenia w sklepie internetowym Chrome określają tylko, jakich uprawnień będą używać i może to być poprawne lub nie. W skrócie, gdy pobierasz i instalujesz rozszerzenie dla Google Chrome, obowiązuje stary emptor z zastrzeżeniami. Galeria rozszerzeń i Inspektor sklepu internetowego to rozszerzenie Chrome, które pozwala na inspekcjępliki rozszerzenia w przeglądarce bez uprzedniego pobrania. Zapewnia zarówno przegląd podsumowania, jak i szczegółowy widok każdego pliku używanego przez rozszerzenie. Rozszerzenie wykrywa, których interfejsów API używa rozszerzenie i jakich uprawnień potrzebuje.
Po zainstalowaniu ikona rozszerzenia (błyskawicabolt) pojawia się tylko podczas odwiedzania strony instalacyjnej dowolnego rozszerzenia w sklepie internetowym Chrome. Kliknij ikonę, a wyskakujące okienko wyświetli rozmiar i typ pliku, jakich uprawnień potrzebuje (jakie informacje z przeglądarki pobierze) i jakie API są wywoływane podczas korzystania z rozszerzenia.
Aby wyświetlić pliki rozszerzeń, kliknij Pokaż pliki przycisk, a okno podręczne rozwinie się, aby wyświetlić listę apełny katalog plików w rozszerzeniu. Nawet jeśli nie wiesz dużo (lub cokolwiek) o rozszerzeniach Chrome, nadal możesz sprawdzić, które witryny są wywoływane i ocenić, czy są one konieczne. Poniższy zrzut ekranu pokazuje pliki z rozszerzenia, które twierdzi, że ułatwia dostęp do strony pobierania Chrome, ale Oczywisty plik z rozszerzenia pokazuje, że tak naprawdę jestpingowanie strony Amazon i kilku regionalnych witryn. Możesz nie wiedzieć, jakie informacje wysyła do Amazon, ale w mgnieniu oka możesz stwierdzić, że odwiedzanie strony jest absolutnie niepotrzebne po otwarciu strony pobierania.
Trudno powiedzieć, które interfejsy API sąużywane rozszerzenie wyświetla listę w podsumowaniu pliku (przy użyciu metody heurystycznej). Wyodrębnianie plików może zająć trochę czasu, w zależności od ich liczby.
Zainstaluj rozszerzenie Extension Gallery i rozszerzenie Web Store Inspector Extension dla Chrome
Komentarze