Est-il sécuritaire de télécharger les extensions de Chrome?

Les extensions de Google Chrome apparaissent plus rapidement que vous ne pouvez le dire "il existe une application pour cela". Par conséquent, l'équipe de sécurité de Google ne peut tout simplement pas suivre l'inspection de chacune d'entre elles. Il existe de nombreuses extensions utiles et très utiles pour Chrome, mais il existe également dans le groupe des pommes pourries qui constituent une menace réelle pour la vie privée. Vous vous demandez si vous êtes en sécurité avec les extensions chromées? J'étais, alors j'ai fait des recherches.

Dans l’état actuel des choses, c’est la chose la plus importante qui me dégoûte des extensions Chrome. Je sais que ce n'est pas mieux que ce que proposent les autres navigateurs, mais j'ai pensé qu'ils pourraient être un peu plus stricts avec le nouveau Chrome Web Store. Google ne dispose pas d'une politique de confidentialité ou de conditions de service définies concernant les extensions réalisées par des tiers. Ils peuvent donc faire ce qu'ils veulent avec les données qu'ils collectent. À ce propos, Google a déclaré:

Si vous installez une extension sur Google Chrome, celui-ci peut stocker les données localement et envoyer les données pour lesquelles il est autorisé à accéder à tout serveur tiers avec lequel il est autorisé à communiquer. Par conséquent, vous devez faire très attention à ce que vous connaissiez et faites confiance au développeur de l'extension…

… Si vous installez un plug-in sur Google Chrome, toutes les données traitées par le plug-in seront traitées conformément aux règles du développeur du plug-in..

Par exemple, il existe un spammeur de développeur pour une extension DropBox duped-up et ils sont marqués en tant qu '«auteur vérifié». Cependant, leur site Web est presque complètement vide et ils n'ont aucune politique ou condition de service propre. En plus de cela, les autorisations demandées sont encore assez vagues;

• Vos données sur * .dropbox.com
• Vos onglets et votre activité de navigation

Historique de navigation et onglets pourrait signifie que cette extension consiste à donner des données sur chaque site que vous ouvrez dans votre navigateur et à accéder à Dropbox.com peut laissez l'extension avoir accès à tous vos fichiers Dropbox. Les autres applications Dropbox qu'il a probablement copiées ne nécessitent pas d'autorisation pour accéder à vos onglets et à votre activité de navigation. Le site de code Google approfondit cette question plus en détail, et la dernière mise à jour à ce sujet a été fournie par le googler Tony en juillet 2010, où il a déclaré:

Selon l'extension que vous installez, l'extension peut nécessiter un accès légitime à différents objets pour remplir sa fonction…… Cependant, cette même capacité signifie que l'extension peut avoir la capacité de lire les informations soumises sur la page, y compris les données privées. Cela ne veut pas dire qu'il va faire ceci ou quelque chose de malveillant avec cela, mais il peut le faire si l'auteur de l'extension est mal intentionné et a construit son extension spécifiquement à cette fin. C'est pourquoi nous conseillons toujours aux utilisateurs de ne télécharger que les extensions des auteurs qu'ils connaissent et en qui ils ont confiance (ils ont d'excellentes critiques, beaucoup d'utilisateurs, une bonne réputation, etc.).

Vous l'avez - ne téléchargez pas d'applications à partir de ombragé développeurs. Mais qu'en est-il de la balise auteur "vérifié"?

Qu'est-ce que cela signifie si un développeur d'extensions chrome est “vérifié?”

En août 2010, Google a commencé à exiger des frais uniques de 5 USD pour s'inscrire à la galerie des extensions Chrome. Leur intention était donc d'empêcher le spam et également de réduire le nombre d'extensions malveillantes ajoutées à la galerie. Il a réussi à réduire le nombre de fraudes, mais cela n'empêche pas quelqu'un de simplement payer 5 $ et de télécharger une application de vol d'informations. Bien sûr, les applications frauduleuses ne durent pas très longtemps, car les utilisateurs ont la possibilité de les signaler..

Conclusion

Vous devez être intelligent en matière de téléchargement des extensions. La galerie des extensions de Google Chrome contient principalement des développeurs bien intentionnés. Mais tout ce qu'il faut, c'est un seul méchant pour voler toutes vos données de navigation sur Internet. Portez donc une attention particulière aux critiques d'extension, au nombre d'utilisateurs et à l'identité du développeur. La leçon générale reste: si vous ne faites pas confiance au développeur, n'installez pas son extension.