相关疑难解决方法(0)

我如何确定 Google Chrome 扩展程序没有做坏事?

我想安装这个扩展,但我有安全问题。

该扩展程序需要“访问您在所有网站上的数据”的权限。这是有道理的,但我认为这包括密码和信用卡字段、银行路由号码等。

此页面说某些权限需要向用户显示警告,但某些权限不会触发警告。不触发警告的权限包括“webRequest”。

我如何确定此扩展程序(或任何扩展程序)没有读取我的敏感数据并通过不可见的 Web 请求将其写回数据库?

security google-chrome permissions google-chrome-extensions

8
推荐指数
1
解决办法
525
查看次数

在安装 Google Chrome 扩展程序之前,您如何检查它?

我发现了一个看起来很酷的 Google Chrome 扩展程序 - 一个Dropbox 插件,可以让您使用差异工具比较 Dropbox 中文件的版本

在此处输入图片说明

像大多数 Chrome 扩展一样,这个扩展有一些关于权限的警告:

这个扩展可以访问:

  • 您在 dropbox.com 和 www.dropbox.com 上的数据
  • 您计算机上的所有数据以及您访问的网站

我的默认本能是下载扩展程序的源代码并查看它,但我看到的唯一按钮是“添加到 Chrome”

由于谷歌浏览器应该是“开源的”,并且有一个很好的社区存储库来下载扩展,我本来希望看到类似“下载源代码”的内容。

我的问题是:

  • 在安装扩展程序之前,如何下载它的源代码?
  • 除了查看评论和/或查看源代码之外,您还可以通过哪些其他方式“做功课”并确保扩展程序安全?

security google-chrome dropbox

2
推荐指数
1
解决办法
588
查看次数