È sicuro installare estensioni di Google Chrome che dichiarano esplicitamente la necessità di accedere ai miei dati su tutti i siti Web?

Vorrei installare un'estensione di Google Chrome (in particolare, StayFocused ) e mi avverte che avrà accesso ai miei dati su tutti i siti Web.

Lo trovo abbastanza spaventoso in quanto vorrei mantenere alcuni dati sicuri visibili solo ai siti Web a cui appartiene.

È sicuro installare una tale estensione? Quali sono i rischi potenziali? Non so se mi manca il motivo per cui hanno bisogno di accedere a tali dati.

google-chrome google-chrome-extensions

— Yan Sklyarenko
fonte

Vorrei che ci fosse un modo per testare la sicurezza delle estensioni. Voglio installare Download Master ( chrome.google.com/webstore/detail/… ) ma sono troppo preoccupato per la sicurezza.

Vorrei poter dare il permesso di "visualizzare tutti i siti Web", ma solo alle estensioni che a loro stessi sono bloccate dalla comunicazione a Internet.

— Bryce,

Risposte:

Il punto sull'avvertimento è darti una scelta informata sull'opportunità di installare l'estensione. Presumibilmente alcune (la maggior parte?) Persone non si rendono conto che le estensioni del browser potrebbero fare di più di quello che il produttore ti dice che faranno.

In teoria un'estensione dannosa potrebbe, per mancanza di una parola migliore, curiosare sul tuo conto bancario / pagamento con carta di credito / password di Facebook ... e in qualche modo passarla a un hacker malvagio. Non è diverso dall'installazione di alcun software sul tuo computer.

Il modo in cui si decide di fidarsi di una particolare applicazione è piuttosto complicato. Ti sei fidato abbastanza di Google per installare il suo browser, perché?

Era...

Politica sulla riservatezza
Reputazione
Condizioni d'uso
La tua conoscenza delle leggi e dei regolamenti del tuo paese
Recensioni e valutazioni
Alcuni altri motivi

Dovresti fidarti di questa particolare estensione e andare avanti e installarlo?
Il mio modesto suggerimento sarebbe quello di applicare lo stesso ragionamento che hai usato quando hai installato Chrome o qualsiasi altra applicazione, il fatto che si tratti di un'estensione per Chrome è irrilevante.

— Jon Rhoades
fonte

Bene, è stata la reputazione prima di tutto - non credo che Google possa usare il mio numero di carta di credito, anche se hanno sicuramente la possibilità di rubarlo :) Mi piacciono i tuoi argomenti e sono sostanzialmente d'accordo, quindi la tua risposta ha accettato. Grazie!

— Yan Sklyarenko,

Ho trovato questo thread che lo spiega abbastanza a fondo:

http://productforums.google.com/d/topic/chrome/Bn9dWCmVtUs/discussion

— Lobner
fonte

Grazie @lobner per l'arbitro, anche se la discussione non è stata conclusiva. Sto guardando OneTab e ha oltre 500.000 utenti, quindi sembra che sia affidabile. Tuttavia, l'avviso di autorizzazione è che può "Leggere e modificare tutti i tuoi dati sui siti Web visitati". La pagina di Google su questo support.google.com/chrome_webstore/answer/186213?hl=it dice cose che sembrano spaventose. Forse lo sviluppatore ha cambiato permessi dopo che i 500.000 utenti l'hanno aggiunto.

— HankCa,

Come seguito al mio commento, sono andato con il mio istinto e ho guardato un po 'oltre. Ho trovato quella che credo sia un'estensione della gestione della scheda molto migliore che ha solo le autorizzazioni "I tuoi segnalibri". BTW its TabsOutliner - chrome.google.com/webstore/detail/tabs-outliner/… .

— HankCa,

@HankCa Se dopo l'installazione di un'estensione vengono aggiunte più autorizzazioni, tale estensione viene automaticamente disabilitata e agli utenti viene chiesto se desiderano concedere più autorizzazioni.

Ah fantastico grazie @ 2mkgz che bello sapere.

— HankCa,