Google Chrome Extensions

[smpl]

Θα ήθελα να ρωτήσω κάτι σχετικά με τις "επεκτάσεις" του Chrome, προς όσους τον χρησιμοποιούν...

Μπορείς να εγκαταστήσεις πολλές μέσω του webstore της Google. Στις περισσότερες -αν όχι όλες- ζητάει κάποιες άδειες (μπορείτε να τις δείτε εδώ).

Κατά πόσο πιστεύετε ότι είναι ασφαλές να εγκαθιστούμε επεκτάσεις;

[James]

Κοίτα, τα extensions των browser δουλεύουν με javascript. Είναι δυνατό να αναπτυχθεί extension που να διαβάζει το ιστορικό του browser και να κάνει POST request με αυτά σε μία οποιαδήποτε σελίδα, πράγμα που υπάρχει ήδη βέβαια (βλ. sync tools, διαβάζουν ιστορικά, κωδικούς, ρυθμίσεις κτλ και τα στέλνουν κάπου έξω). Σκέψου τώρα ένα extension που να ονομάζεται "Super Ultra Bookmark Sync" που σου ζητά πρόσβαση στα bookmarks σου κι εσύ αποδέχεσαι (δεδομένου ότι δεν μπορεί να λειτουργήσει αλλιώς το extension) ενώ παράλληλα το extension αυτό στέλνει τα bookmarks σου στο server we-steal-your-data.com. Σκέψου και το πιο extreme σενάριο: Το εν λόγω extension να σου ζητήσει πρόσβαση στα cookies, που περιέχουν ευαίσθητα credentials (και δε μιλάμε για το deece, μπαίνουμε και σε τράπεζες από τον browser)...

Προσωπικά θεωρώ ότι για τα πολύ περπατημένα extensions δεν υπάρχουν κίνδυνοι επειδή υποθέτω ότι υπάρχει πολύς κόσμος που τα έχει κάνει debugging με fiddler κλπ οπότε ξέρουν ακριβώς πού στέλνουν και τι, αλλά γενικά ούτως ή άλλως όλα μας τα προσωπικά δεδομένα τα έχει το facebook οπότε για ένα extension δε χάθηκε και ο κόσμος Μην ξεχνάς ότι ο Chrome από τη μάνα του έχει δυνατότητες sync με την ... μαμά Google οπότε έχει και η Google όλο το ιστορικό, τους κωδικούς μας κτλ χωρίς extensions.

[smpl]

Ευχαριστώ για την απάντηση...

Αν και απ' ό,τι κατάλαβα, στην πράξη δεν είναι ασφαλείς οι επεκτάσεις. Αφού ποτέ δεν ξέρεις σε τι θα πέσεις, όσο δημοφιλής κι αν είναι κάποια...

Για παράδειγμα, αυτή, που εμφανίζει τις εγγραφές σε RSS και είναι χρήσιμη, ζητάει τα πάντα:

Αυτή η επέκταση έχει πρόσβαση σε:
Τα δεδομένα σας σε όλους τους ιστότοπους
Οι σελιδοδείκτες σας
Δεδομένα που αντιγράφετε και επικολλάτε
Η φυσική σας τοποθεσία
Το ιστορικό περιήγησής σας
Η λίστα των εγκατεστημένων εφαρμογών, των επεκτάσεων και των θεμάτων σας
Οι καρτέλες και η δραστηριότητα περιήγησής σας.


Οπότε αν και είναι τρομερά ελκυστική, δεν σκοπεύω να την εγκαταστήσω...

[Seitjo90]

Κοίτα καλό είναι να προτιμάς επεκτάσεις από την ίδια την Google ή βλέπε επεκτάσεις με πολλούς χρήστες...

πχ για αυτό που ψάχνεις δες αυτή

Υπάρχει ολόκληρη λίστα με επεκτάσεις από τη Google
Η λίστα είναι εδώ