Google Chrome 擴展程序安全嗎?安裝前你需要知道什么
從更改 Chrome 的主題到檢查語法,Chrome 擴展程序可以發揮多種作用。它們非常有用,以至于許多人認為它們是每個 Chrome 用戶都應該知道的技巧、竅門和快捷方式。您可以使用這些小軟件程序來定制您的瀏覽體驗并改進其功能。因此,如果您想提高工作效率,您可以下載一個擴展程序來幫助您組織和自動執行重復性任務。或者,如果您需要改善與同事的溝通,您可以選擇一個擴展程序,當您收到新電子郵件時向您發送警報,以確保您不會錯過重要信息。如果您瀏覽過 Chrome 網上應用店,您可能已經注意到幾乎所有東西都有擴展程序,甚至有一個擴展程序可以讓您玩 3D 跳箱游戲,幫助您在工作日中打破單調。
盡管所有這些擴展程序都很有用,但將它們安裝在 Chrome 上還是引發了一些嚴重的問題,即它們的安全性。畢竟,根據Google的說法,Chrome 網上應用店中有超過 250,000 個擴展程序。眾多開發人員和大型軟件公司設計了這些擴展程序,Chrome 商店有一個審核流程,有助于確保它們的安全性。但是,與互聯網上的所有事物一樣,惡意擴展程序有時會漏網,因此用戶在向 Chrome 添加擴展程序時務必謹慎行事。
Chrome 擴展程序有哪些風險?
雖然 Chrome 擴展程序通常是安全的,但只要您允許第三方在您的瀏覽器上安裝某些程序,就存在引入安全漏洞的風險。Chrome 網上應用店的優點之一是來自不同開發人員的擴展程序數量眾多,但這也是其最大的問題之一。盡管谷歌試圖密切關注其網上應用店中的各種擴展程序,但Spin.ai估計谷歌和微軟的所有瀏覽器擴展程序中近 51% 都是高風險的。Spin.ai 的評估基于擴展程序能夠訪問高級別內容,這反過來又允許它們捕獲敏感數據或執行可能有害的 JavaScript 代碼。
Chrome 擴展程序的最大問題是您授予它們訪問和修改網站數據的權限,包括密碼或信用卡數據等敏感信息。威斯康星大學的研究人員發現,17,300 個或 12.5% 的 Chrome 擴展程序具有從網站提取這些敏感數據的權限。如果您下載每個 Google Chrome 用戶都應該擁有的基本擴展程序之一,并且它表示需要“讀取和更改您訪問的網站上的所有數據”的權限,如果您安裝它,它可能會訪問您的個人詳細信息、登錄憑據等。但是,僅僅因為擴展程序需要此權限并不意味著它不懷好意。有時,這很簡單,因為擴展程序需要這些信息來完成其工作。
隱藏的威脅:惡意擴展