Чи безпечно встановлювати розширення Google Chrome, які чітко заявляють, що потребують доступу до моїх даних на всіх веб-сайтах?

Я хотів би встановити розширення Google Chrome (зокрема, StayFocused ), і це попереджає мене, що він матиме доступ до моїх даних на всіх веб-сайтах.

Мені це здається досить страшним, оскільки я хотів би, щоб деякі захищені дані були видимими лише для тих веб-сайтів, до яких він належить.

Чи безпечно встановлювати таке розширення? Які потенційні ризики? Я не знаю, чи пропускаю я пункт, чому їм потрібен доступ до таких даних.

google-chrome google-chrome-extensions

— Ян Скляренко
джерело

Я хотів би, щоб був спосіб перевірити безпеку розширень. Я хочу встановити програму завантаження ( chrome.google.com/webstore/detail/… ), але я надто переживаю за безпеку.

Я б хотів, щоб я міг дати дозвіл на "перегляд усіх веб-сайтів", але тільки на розширення, які самі не мають можливості спілкуватися в Інтернеті.

— Брайс

Відповіді:

Вся суть про попередження полягає у тому, щоб дати вам усвідомлений вибір щодо того, чи слід встановлювати розширення. Імовірно, деякі (більшість?) Людей не розуміють, що розширення веб-переглядача може зробити більше, ніж те, що виробник скаже, що робитиме.

Теоретично, зловмисне розширення може, бажаючи кращого слова, прокрастися по вашій банківській / кредитній картці / паролю Facebook ... і якось передати це злому хакеру. Нічим не відрізняється від встановлення будь-якого програмного забезпечення на комп'ютер.

Як вирішити довіряти певній програмі, досить складно. Ви достатньо довірилися Google, щоб встановити їх браузер, чому це було?

Це було...

Політика конфіденційності
Репутація
Умови використання
Ваші знання про закони та правила вашої / їхньої країни
Відгуки та рейтинги
Деякі інші причини

Чи варто довіряти саме цьому розширенню та йти далі та встановлювати його?
Моя скромна пропозиція полягає у застосуванні тих же міркувань, які ви використовували під час встановлення Chrome або будь-якого іншого додатка, той факт, що це розширення для Chrome, не має значення.

— Джон Роудс
джерело

Ну, спочатку це було репутацією - я не вірю, що Google може використовувати мій номер кредитної картки, хоча вони, безумовно, мають можливість вкрасти його :) Мені подобаються ваші аргументи, і я в основному згоден з цим, тому вашу відповідь він прийняв. Дякую!

— Ян Скляренко

Я знайшов цю тему, яка пояснює це досить ретельно:

http://productforums.google.com/d/topic/chrome/Bn9dWCmVtUs/discussion

— лобнер
джерело

Дякуємо @lobner за відгук, хоча обговорення не було переконливим. Я дивлюся на OneTab, і він має понад 500 000 користувачів, так що, здавалося б, йому довіряють. Однак попередження про дозвіл полягає в тому, що воно може "читати та змінювати всі ваші дані на веб-сайтах, які ви відвідуєте". Сторінка google на цій support.google.com/chrome_webstore/answer/186213?hl=uk говорить про речі, які звучать страшно. Можливо, розробник змінив візуалізацію після того, як 500 000 користувачів додали його.

— HankCa

Як слід до мого коментаря, я пішов зі своїми інстинктами і поглянув трохи далі. Я виявив, що я вважаю набагато кращим розширенням для управління вкладками, яке має лише дозволи "Ваші закладки". ДО РЕЧІ його TabsOutliner - chrome.google.com/webstore/detail/tabs-outliner / ... .

— HankCa

@HankCa Якщо після встановлення розширення додано більше дозволів, це розширення буде автоматично вимкнено, і користувачів запитують, чи хочуть вони надати більше дозволів.

Ах здорово дякую @ 2mkgz, що приємно знати.

— HankCa