Apakah aman untuk menginstal ekstensi Google Chrome yang secara eksplisit menyatakan membutuhkan akses ke data saya di semua situs web?

Saya ingin menginstal ekstensi Google Chrome (khususnya, StayFocused ) dan memperingatkan saya bahwa itu akan memiliki akses ke data saya di semua situs web.

Saya menemukan ini cukup menakutkan karena saya ingin menyimpan beberapa data yang aman hanya dapat dilihat oleh situs web miliknya.

Apakah aman untuk memasang ekstensi semacam itu? Apa risiko potensial? Saya tidak tahu apakah saya kehilangan titik mengapa mereka membutuhkan akses ke data tersebut.

google-chrome google-chrome-extensions

— Yan Sklyarenko
sumber

Saya berharap ada cara untuk menguji keamanan ekstensi. Saya ingin menginstal Master Download ( chrome.google.com/webstore/detail/... ) tetapi saya terlalu khawatir tentang keamanan.

Saya berharap saya bisa memberikan izin untuk "melihat semua situs web", tetapi hanya untuk ekstensi yang diblokir dari komunikasi ke Internet.

— Bryce

Jawaban:

Inti dari peringatan itu adalah untuk memberi Anda pilihan informasi tentang apakah Anda harus menginstal ekstensi. Mungkin sebagian (sebagian besar?) Orang tidak menyadari bahwa ekstensi peramban mungkin melakukan lebih dari apa yang dikatakan pembuatnya kepada Anda.

Secara teori, ekstensi jahat dapat, karena menginginkan kata yang lebih baik, mengintip pembayaran kartu kredit / perbankan Anda / kata sandi Facebook ... dan entah bagaimana meneruskannya ke peretas jahat. Tidak ada bedanya dengan menginstal perangkat lunak apa pun di komputer Anda.

Bagaimana seseorang memutuskan untuk mempercayai aplikasi tertentu cukup rumit. Anda cukup mempercayai Google untuk memasang peramban mereka, mengapa begitu?

Apakah itu...

Kebijakan pribadi
Reputasi
Syarat Penggunaan
Pengetahuan Anda tentang hukum & peraturan negara Anda / mereka
Ulasan & Peringkat
Beberapa alasan lain

Haruskah Anda memercayai ekstensi khusus ini dan teruskan menginstalnya
Saran saya yang sederhana adalah menerapkan alasan yang sama yang Anda gunakan ketika Anda menginstal Chrome atau aplikasi lain, fakta bahwa itu adalah ekstensi untuk Chrome tidak relevan.

— Jon Rhoades
sumber

Yah, itu reputasi pertama - saya tidak percaya Google dapat menggunakan nomor kartu kredit saya, meskipun mereka pasti memiliki kemampuan untuk mencurinya :) Saya suka argumen Anda dan saya setuju dengan itu pada dasarnya, jadi jawaban Anda diterima. Terima kasih!

— Yan Sklyarenko

Saya menemukan utas ini yang menjelaskannya secara menyeluruh:

http://productforums.google.com/d/topic/chrome/Bn9dWCmVtUs/discussion

— lobner
sumber

Terima kasih @lobner untuk referensi meskipun diskusi ini tidak konklusif. Saya sedang melihat OneTab dan memiliki lebih dari 500.000 pengguna sehingga sepertinya dipercaya. Namun, peringatan izinnya adalah ia dapat "Membaca dan mengubah semua data Anda di situs web yang Anda kunjungi". Halaman google di support.google.com/chrome_webstore/answer/186213?hl=id ini mengatakan hal-hal yang terdengar menakutkan. Mungkin dev mengubah perms setelah 500.000 pengguna menambahkannya.

— HankCa

Sebagai tindak lanjut dari komentar saya, saya mengikuti insting saya dan melihat lebih jauh. Saya menemukan apa yang saya yakini sebagai ekstensi manajemen Tab yang jauh lebih baik yang hanya memiliki izin "Bookmark Anda". BTW TabsOutliner - chrome.google.com/webstore/detail/tabs-outliner/… .

— HankCa

@HankCa Jika lebih banyak izin ditambahkan setelah ekstensi dipasang, ekstensi itu dinonaktifkan secara otomatis, dan pengguna ditanya apakah mereka ingin memberikan lebih banyak izin.

Ahh keren terima kasih @ 2mkgz itu bagus untuk diketahui.

— HankCa