Est-il sécuritaire de télécharger les extensions de Chrome?

Google Chrome - les extensions sont-elles sûres à installer?

Les extensions de Google Chrome apparaissent plus rapidementque vous pouvez dire «il existe une application pour cela». Par conséquent, l'équipe de sécurité de Google ne peut tout simplement pas suivre l'inspection de chacune d'entre elles. Il existe de nombreuses extensions utiles et très utiles pour Chrome, mais il existe également dans le groupe des pommes pourries qui constituent une menace réelle pour la vie privée. Vous vous demandez si vous êtes en sécurité avec les extensions chromées? J'étais, alors j'ai fait des recherches.

En l’état actuel, c’est la plus grande chose quime coupe les extensions Chrome. Je sais que ce n’est pas mieux que ce que proposent les autres navigateurs, mais j’ai pensé qu’ils pourraient être un peu plus stricts avec le nouveau Chrome Web Store. Google n'a pas défini de politique de confidentialité ni de conditions de service concernant les extensions réalisées par des tiers. Ils peuvent donc faire ce qu'ils veulent avec les données qu'ils collectent. À ce propos, Google a déclaré:

Si vous installez une extension sur Google Chrome,peut stocker des données localement et envoyer toutes les données pour lesquelles il est autorisé à accéder à un serveur tiers avec lequel il est autorisé à communiquer. Par conséquent, vous devez faire très attention à ce que vous connaissiez et faites confiance au développeur de l'extension…

… Si vous installez un plug-in sur Google Chrome, toutes les données traitées par celui-ci seront traitées conformément aux règles du développeur du plug-in.

Par exemple, il existe un spammeur développeur pour unDupled-up DropBox et ils sont marqués comme un «auteur vérifié», mais leur site Web est presque complètement vide et ils n'ont aucune politique ou conditions de service de leurs propres. En plus de cela, les autorisations demandées sont encore assez vagues;

  • Vos données sur * .dropbox.com
  • Vos onglets et votre activité de navigation

demande d'autorisation d'installation

Historique de navigation et onglets pourrait signifie que cette extension consiste à donner des données sur chaque site que vous ouvrez dans votre navigateur et à accéder à Dropbox.com mai laisser l'extension avoir accès à tous vosFichiers Dropbox. Les autres applications Dropbox qu’elle a probablement copiées n’ont pas besoin d’autorisation pour accéder à vos onglets et à votre navigation. Le site de code Google approfondit cette question plus en détail, et la dernière mise à jour à ce sujet a été fournie par le googler Tony en juillet 2010, dans laquelle il a déclaré:

Selon l'extension que vous installez, l'extension peut nécessiter un accès légitime à divers objets pour remplir sa fonction…… Cependant, cette même capacité signifie l'extension peut avoir la capacité de lire les informations soumises sur la page, y compris les données privées. Cela ne veut pas dire qu’il va faire ceci ou fairequelque chose de malveillant avec elle, mais cela peut * si l'auteur de l'extension est mal intentionné et construit son extension spécifiquement à cette fin. C'est pourquoi nous conseillons toujours aux utilisateurs de ne télécharger que les extensions des auteurs qu'ils connaissent et en qui ils ont confiance (ils ont de bonnes critiques, beaucoup d'utilisateurs, une bonne réputation, etc.).

Vous avez compris - ne téléchargez pas d'applications à partir de ombragé développeurs. Mais qu'en est-il de la balise auteur «vérifié»?

tag auteur vérifié dans la galerie des extensions de Google Chrome

Qu'est-ce que cela signifie si un développeur d'extensions chrome est “vérifié? "

En août 2010, Google a commencé à exiger desdes frais uniques de 5 $ pour l’inscription à la galerie des extensions Chrome. Leur intention était de prévenir le spam et de réduire le nombre d'extensions malveillantes ajoutées à la galerie. Il a réussi à réduire le nombre de fraudes, mais cela n’empêche personne de simplement payer 5 $ et de télécharger une application de vol d’informations. Bien entendu, les applications frauduleuses ne durent pas très longtemps, car les utilisateurs ont la possibilité de les signaler.

Conclusion

Vous devez être intelligent en ce qui concerne le téléchargement des extensions. La galerie des extensions de Google Chrome est remplie principalement de développeurs bien intentionnés. Mais tout ce qu'il faut, c'est un seul méchant pour voler toutes vos données de navigation sur Internet. Portez donc une attention particulière aux critiques d'extension, au nombre d'utilisateurs et à l'identité du développeur. La leçon générale est toujours la suivante: si vous ne faites pas confiance au développeur, n’installez pas son extension.

+1

Articles similaires

laissez un commentaire