Hoe veilig is het om Chrome-extensies te downloaden?
Google Chrome-extensies duiken sneller opdan kun je zeggen "daar is een app voor". Als gevolg hiervan kan het Google-beveiligingsteam de inspecties gewoon niet bijhouden. Er zijn veel geweldige, nuttige extensies voor Chrome, maar er zijn ook enkele slechte appels in de boel die een echte bedreiging voor de privacy vormen. Benieuwd hoe veilig u bent met Chrome-extensies? Dat was ik, dus ik heb wat onderzoek gedaan.
Zoals het er nu uitziet, is dit het grootste datschakelt me uit voor Chrome-extensies. Ik weet dat het niet beter is dan wat andere browsers aanbieden, maar ik dacht dat ze misschien wat strenger waren met de nieuwe Chrome Web Store. Google heeft geen vastgesteld privacybeleid of servicevoorwaarden met betrekking tot extensies van derden, zodat ze kunnen doen wat ze willen met welke gegevens ze ook verzamelen. Google heeft hierover gezegd:
Als u een extensie installeert op Google Chrome, is dit het gevalkan gegevens lokaal opslaan en gegevens verzenden met toestemming om toegang te krijgen tot een externe server waarmee het toestemming heeft om te communiceren. Daarom moet je heel voorzichtig zijn dat je de ontwikkelaar van de extensie kent en vertrouwt ...
... Als u een plug-in installeert op Google Chrome, worden alle gegevens verwerkt door de plug-in in overeenstemming met het beleid van de ontwikkelaar van de plug-in.
Er is bijvoorbeeld een ontwikkelaarspammer voor eengedupeerde DropBox-extensie en ze zijn gemarkeerd als een 'geverifieerde auteur', maar hun website is bijna helemaal leeg en ze hebben geen eigen beleid of servicevoorwaarden. Bovendien zijn de toestemmingen waar het om vraagt nog vrij vaag;
- Uw gegevens op * .dropbox.com
- Uw tabbladen en browse-activiteit
Browsegeschiedenis en tabbladen kon betekent dat deze extensie gegevens geeft op elke afzonderlijke site die u in uw browser opent en toegang geeft tot Dropbox.com mei geef de extensie toegang tot al uwDropbox-bestanden. De andere Dropbox-apps die het waarschijnlijk heeft gekopieerd, hebben geen toestemming nodig om toegang te krijgen tot uw tabbladen en browse-activiteit. De Google-codesite gaat hier in meer detail op in en de laatste update hierover kwam van Googler Tony in juli 2010 - waar hij zei:
Afhankelijk van de extensie die u installeert, heeft de extensie mogelijk legitieme toegang nodig tot verschillende dingen om het doel uit te voeren ... ... Maar dezelfde mogelijkheid betekent de extensie kan de informatie lezen die op de pagina is ingediend, inclusief privégegevens. Dit wil niet zeggen dat het dit gaat doen of doeniets kwaadaardigs ermee, maar het * kan * als de auteur van de extensie slecht bedoeld is en zijn extensie speciaal voor dit doel heeft gebouwd. Daarom raden we gebruikers altijd aan alleen extensies te downloaden van auteurs die ze kennen en vertrouwen (ze hebben geweldige recensies, veel gebruikers, een goede reputatie, enz.).
Ik snap het - download geen apps van schaduwrijk ontwikkelaars. Maar hoe zit het met de 'geverifieerde' auteurstag?
Wat betekent het als een ontwikkelaar van Chrome-extensies 'geverifieerde?”
In augustus 2010 begon Google dit te eiseneen eenmalig bedrag van $ 5 om u aan te melden voor de Chrome-extensiegalerij. Hun bedoeling was om spam te voorkomen, en ook om het aantal kwaadaardige extensies dat aan de galerij werd toegevoegd te verminderen. Het is succesvol geweest in het verminderen van de hoeveelheid frauduleus, maar het belet niet dat iemand slechts $ 5 betaalt en een app voor het stelen van informatie uploadt. Natuurlijk gaan frauduleuze apps meestal niet lang mee, omdat gebruikers de mogelijkheid hebben om ze te melden.
Gevolgtrekking
Je moet slim zijn in het downloaden van extensies. De Google Chrome Extensions Gallery is gevuld met meestal goedbedoelde ontwikkelaars. Maar het enige dat nodig is, is één slechterik om al uw browsegegevens op internet te stelen, dus let op extensiebeoordelingen, het aantal gebruikers en wie de ontwikkelaar eigenlijk is. De algemene les is nog steeds: als u de ontwikkelaar niet vertrouwt, installeer dan zijn extensie niet.
![Extensies automatisch in- / uitschakelen op specifieke websites [Chrome]](/images/howto/automatically-enabledisable-extensions-on-specific-websites-chrome.jpg)
laat een reactie achter