Quanto è sicuro scaricare le estensioni di Chrome?

Google Chrome: le estensioni sono sicure da installare?

Le estensioni di Google Chrome stanno spuntando più velocementedi quanto tu possa dire "esiste un'app per questo". Di conseguenza, il team di sicurezza di Google semplicemente non riesce a tenere il passo con l'ispezione di ognuno di essi. Esistono molte estensioni utili e utili per Chrome, ma ci sono anche alcune mele cattive che rappresentano una vera minaccia per la privacy. Ti chiedi esattamente quanto sei al sicuro con le estensioni di Chrome? Lo ero, quindi ho fatto qualche ricerca.

Allo stato attuale, questa è la cosa più importantemi disattiva le estensioni di Chrome. So che non è meglio di quello che offrono altri browser, ma ho pensato che potrebbero essere un po 'più rigorosi con il nuovo Chrome Web Store. Google non ha una politica sulla privacy o termini di servizio per quanto riguarda le estensioni fatte da terze parti, quindi possono fare quello che vogliono con qualsiasi dato che raccolgono. A tal proposito, Google ha affermato:

Se si installa un'estensione su Google Chrome, essopuò archiviare i dati localmente e inviare tutti i dati a cui è autorizzato ad accedere a qualsiasi server di terze parti con cui dispone dell'autorizzazione a comunicare. Pertanto dovresti stare molto attento a conoscere e fidarti dello sviluppatore dell'estensione ...

... Se installi un plug-in su Google Chrome, tutti i dati elaborati dal plug-in verranno gestiti in conformità con le politiche dello sviluppatore del plug-in.

Ad esempio, esiste uno spammer per sviluppatori per aestensioni DropBox duplicate e contrassegnate come "autore verificato", ma il loro sito Web è quasi completamente vuoto e non hanno politiche o termini di servizio propri. Inoltre, le autorizzazioni richieste sono ancora piuttosto vaghe;

  • I tuoi dati su * .dropbox.com
  • Le tue schede e attività di navigazione

richiesta di autorizzazione per l'installazione

Cronologia e schede di navigazione poteva significa che questa estensione fornisce dati su ogni singolo sito che apri nel tuo browser e accede a Dropbox.com Maggio lascia che l'estensione abbia accesso a tutti i tuoiFile di Dropbox. Le altre app Dropbox che probabilmente ha copiato non richiedono l'autorizzazione per accedere alle tue schede e alle attività di navigazione. Il sito del codice di Google approfondisce questo aspetto in modo più dettagliato e l'ultimo aggiornamento sulla questione è arrivato da Googler Tony nel luglio del 2010, dove ha dichiarato:

A seconda dell'estensione installata, l'estensione potrebbe richiedere un accesso legittimo a varie cose per raggiungere il suo scopo ... ... Tuttavia, questa stessa capacità significa l'estensione può avere la possibilità di leggere le informazioni inviate sulla pagina, che include dati privati. Questo non vuol dire che lo farà o lo faràqualcosa di dannoso con esso, ma * può * se l'autore dell'estensione è mal intenzionato e ha costruito la sua estensione appositamente per questo scopo. Questo è il motivo per cui consigliamo sempre agli utenti di scaricare solo estensioni di autori che conoscono e di cui si fidano (hanno ottime recensioni, hanno molti utenti, buona reputazione, ecc.).

Capito, non scaricare app da ombreggiato sviluppatori. Ma che dire del tag autore "verificato"?

tag autore verificato nella galleria di estensioni di Google Chrome

Che cosa significa se uno sviluppatore di estensioni di Chrome è "verificata?”

Nell'agosto 2010, Google ha iniziato a richiedereuna commissione una tantum di $ 5 per l'iscrizione alla Galleria di estensioni di Chrome. La loro intenzione era di prevenire lo spam e anche di ridurre la quantità di estensioni malevole aggiunte alla galleria. È riuscito a ridurre la quantità di frodi, ma non impedisce a qualcuno di pagare solo $ 5 e di caricare un'app che ruba informazioni. Naturalmente, le app fraudolente non tendono a durare a lungo poiché gli utenti hanno la possibilità di segnalarle.

Conclusione

Devi essere intelligente nel download delle estensioni. La Galleria di estensioni di Google Chrome è piena di sviluppatori per lo più ben intenzionati. Ma basta un cattivo per rubare tutti i tuoi dati di navigazione in Internet, quindi presta attenzione alle recensioni di estensioni, al numero di utenti e a chi sia effettivamente lo sviluppatore. La lezione generale è ancora: se non ti fidi dello sviluppatore, non installare la loro estensione.

+1

Articoli simili

lascia un commento