Google Chrome 扩展程序可以访问 Chrome 保存的网站密码吗？

Question

许多 Google Chrome 扩展程序都有权读取我访问的网站上的数据。为了避免密码被盗，我非常谨慎地选择了我的 Google Chrome 扩展程序。

现在我需要使用 Google Chrome 扩展程序，这似乎很有名，但我并不 100% 信任它。

我打算安装这个扩展，使用它几个小时，然后再次卸载它。此扩展程序能否访问我在安装扩展程序之前访问过的网站的密码/数据？还是只能访问我安装后访问的网站的信息？

我的计划 b 是将扩展安装在虚拟机或旧笔记本电脑中。

Answer 1

根据您的使用场景，扩展程序可能会也可能不会收集您之前保存的密码。我假设您的扩展程序请求许可“读取和更改您访问的所有网站上的数据”。

假设您已保存 ebay.com 的登录凭据。现在，如果您转到 ebay 登录页面，chrome 会自动填充凭据。

现在由于扩展可以读取所有网页上的所有元素，它可以提取密码字段值。例如：在下面的屏幕截图中，显示了如何仅一行代码就可以提取信息。

因此，您最好的选择是，不要打开任何您保存了登录凭据的网站，也不要在安装扩展程序时登录任何网站，因为扩展程序可以在您键入密码时窃取密码。

否则，扩展程序本身永远无法窃取您的密码，因为 chrome 会尝试加密您保存的密码并将其保存在您的计算机上。要了解 chrome 如何保存您的密码，请阅读此处。