如果 Chrome 扩展程序已安装但已关闭,它还能监视我吗?

Mic*_*l d 51 google-chrome privacy permissions browser-addons google-chrome-extensions

假设 Chrome 扩展程序已关闭并具有以下权限:“读取和更改您访问的网站上的所有数据”和“读取您的浏览历史记录”,或其他类似的跟踪权限。

即使这些 Chrome 扩展程序被关闭,它们是否仍然可以访问这些权限或以其他方式监视您?

假设您要关闭这些扩展程序,然后将它们打开 5 秒或最多 10 分钟。如果他们可以“阅读您的浏览历史”,他们是否有可能在这么短的时间内将您的整个浏览历史上传给开发人员?

这个问题也适用于 Firefox 等浏览器。

LPC*_*hip 60

当一个扩展被关闭时,它不会加载到内存中,因此不能做任何事情。

当您打开扩展程序时,它可以访问您的整个浏览器历史记录,如果扩展程序需要,它可以将您的整个历史记录提交给服务器。

这取决于扩展是否真的会这样做。间谍软件类型的扩展程序会,旨在帮助您的扩展程序通常只会提交您当前正在浏览的网站,但扩展程序是否会这样做纯属猜测。

如果您想要安全并且不想允许扩展程序将您的数据传输到他们的服务器,请永远不要打开它。

  • @DavidMulder 为了迂腐,Firefox 主要复制 Chrome 扩展系统,因为它*更简单* - 他们正在重写他们的大部分代码库,并且现有的扩展 API 与内部结构紧密绑定,因此很难继续工作。强制重写每个扩展让他们的生活更轻松,希望他们不需要再次重写,因为新的 API 更具限制性,并且与内部实现更加分离。权限模型是一个很好的奖励,但考虑到大多数扩展需要访问您查看的每个页面的 DOM,它并没有阻止太多。 (7认同)
  • @DavidMulder 我们不知道 Chrome 在做什么,因为我们看不到代码。说 Chrome“绝不会将您的数据提供给 Google”显然是错误的;在地址栏中输入 URL 时,我什至在按下 Enter 键之前就测量了进出 Google 服务器的流量! (4认同)
  • @wjandrea 可以阅读 chrome 扩展(`.crx` 包)的源代码。 (2认同)
  • @DavidMulder:您首先假设 Google 拥有您的所有数据是可以的。 (2认同)
  • @wizzwizz4 值得一提的是 SRWare Iron(Chrome 的隐私版本)详细介绍了 Chrome 的一些... [令人不安的功能](https://www.srware.net/en/software_srware_iron_chrome_vs_iron.php)。 (2认同)