Wie sicher ist es, Chrome-Erweiterungen herunterzuladen?

Google Chrome-Erweiterungen tauchen schneller auf, als Sie sagen können: "Dafür gibt es eine App." Daher kann das Google-Sicherheitsteam einfach nicht mit jedem einzelnen Schritt mithalten. Es gibt viele nützliche und nützliche Erweiterungen für Chrome, aber es gibt auch einige schlechte Äpfel, die eine echte Bedrohung für die Privatsphäre darstellen. Fragen Sie sich genau, wie sicher Sie mit Chrome-Erweiterungen sind? Ich habe nachgeforscht.

Das ist das Größte, was mich von Chrome-Erweiterungen abschreckt. Ich weiß, dass es nicht besser ist als das, was andere Browser bieten, aber ich dachte, dass sie mit dem neuen Chrome Web Store etwas strenger sein könnten. Google hat keine festgelegten Datenschutzbestimmungen oder Servicebedingungen für Erweiterungen, die von Drittanbietern erstellt wurden. Daher können sie mit den gesammelten Daten nach Belieben arbeiten. Zu diesem Thema hat Google gesagt:

Wenn Sie eine Erweiterung in Google Chrome installieren, kann sie Daten lokal speichern und alle Daten senden, für die sie Zugriff auf die Server von Drittanbietern hat, mit denen sie kommunizieren darf. Daher sollten Sie sehr sorgfältig darauf achten, dass Sie den Entwickler der Erweiterung kennen und darauf vertrauen…
… Wenn Sie ein Plug-In in Google Chrome installieren, werden alle vom Plug-In verarbeiteten Daten gemäß den Richtlinien des Entwicklers des Plug-Ins behandelt.

Beispielsweise gibt es einen Entwickler-Spammer für eine verdammte DropBox-Erweiterung, die als "verifizierter Autor" gekennzeichnet ist. Die Website ist jedoch fast leer und es gibt keine eigenen Richtlinien oder Nutzungsbedingungen. Darüber hinaus sind die Berechtigungen, um die es bittet, noch recht unbestimmt.

Ihre Daten auf * .dropbox.com
Ihre Tabs und Browsertätigkeit

Browserverlauf und Registerkarten könnte Dies bedeutet, dass diese Erweiterung Daten auf jeder einzelnen Site enthält, die Sie in Ihrem Browser öffnen, und Zugriff auf Dropbox.com kann Lassen Sie die Erweiterung auf alle Ihre Dropbox-Dateien zugreifen. Die anderen Dropbox-Apps, die wahrscheinlich kopiert wurden, benötigen keine Berechtigung zum Zugriff auf Ihre Registerkarten und zum Durchsuchen des Browsers. Die Google-Codeseite wird in weitere Details eingearbeitet. Das letzte Update zu dieser Angelegenheit kam von Googler Tony im Juli 2010 - wo er sagte:

Abhängig von der Erweiterung, die Sie installieren, muss die Erweiterung möglicherweise legitimen Zugriff auf verschiedene Dinge haben, um ihren Zweck zu erfüllen. Die gleiche Fähigkeit bedeutet jedoch, dass die Erweiterung die Möglichkeit hat, auf der Seite übermittelte Informationen zu lesen, die private Daten enthalten. Dies soll nicht heißen, dass es dies tun wird oder etwas bösartiges damit tun soll, aber es * kann *, wenn der Autor der Erweiterung nicht beabsichtigt ist und seine Erweiterung speziell für diesen Zweck erstellt hat. Aus diesem Grund empfehlen wir Benutzern, nur Erweiterungen von Autoren herunterzuladen, die sie kennen und denen sie vertrauen (sie haben großartige Rezensionen, viele Benutzer, guten Ruf usw.)..

Verstanden - keine Apps von herunterladen schattig Entwickler. Aber was ist mit dem "verifizierten" Autor-Tag??

Was bedeutet es, wenn ein Entwickler von Chrome-Erweiterungen “verifiziert?”

Bereits im August 2010 forderte Google eine einmalige Gebühr in Höhe von 5 US-Dollar, um sich für die Chrome Extensions Gallery anzumelden. Dabei wollten sie Spam verhindern und auch die Anzahl der schädlichen Erweiterungen reduzieren, die der Galerie hinzugefügt wurden. Es ist erfolgreich bei der Reduzierung der Betrugsfälle gewesen, aber es hindert niemanden daran, nur $ 5 zu zahlen und eine App zum Stehlen von Informationen hochzuladen. Natürlich halten betrügerische Apps nicht allzu lange an, da Benutzer sie melden können.

Fazit

Sie müssen klug sein, wenn Sie Erweiterungen herunterladen. Die Google Chrome Extensions-Galerie ist mit meist gut gemeinten Entwicklern gefüllt. Alles, was Sie dafür brauchen, ist ein Bösewicht, um alle Ihre Internet-Browsing-Daten zu stehlen. Achten Sie daher auf Erweiterungsberichte, die Anzahl der Benutzer und wer der Entwickler ist. Die allgemeine Lektion lautet noch immer: Wenn Sie dem Entwickler nicht vertrauen, installieren Sie die Erweiterung nicht.