Ist es sicher, Google Chrome-Erweiterungen zu installieren, die ausdrücklich angeben, dass auf allen Websites Zugriff auf meine Daten erforderlich ist?

Ich möchte eine Google Chrome-Erweiterung (insbesondere StayFocused ) installieren und warne mich, dass sie auf allen Websites Zugriff auf meine Daten hat.

Ich finde das ziemlich beängstigend, da ich einige sichere Daten nur für die Websites sichtbar halten möchte, zu denen sie gehören.

Ist es sicher, eine solche Erweiterung zu installieren? Was sind die potenziellen Risiken? Ich weiß nicht, ob mir der Punkt fehlt, warum sie Zugriff auf solche Daten benötigen.

google-chrome google-chrome-extensions Yan Sklyarenko
quelle

Ich wünschte, es gäbe eine Möglichkeit, die Sicherheit von Erweiterungen zu testen. Ich möchte Download Master ( chrome.google.com/webstore/detail/… ) installieren , bin aber zu besorgt um die Sicherheit.

Ich wünschte, ich könnte die Erlaubnis geben, "alle Websites anzuzeigen", aber nur für Erweiterungen, die selbst für die Kommunikation mit dem Internet gesperrt sind.

Bryce

Antworten:

Der springende Punkt bei der Warnung ist, Ihnen eine fundierte Auswahl darüber zu geben, ob Sie die Erweiterung installieren sollten. Vermutlich wissen einige (die meisten?) Leute nicht, dass Browser-Erweiterungen mehr können, als der Hersteller Ihnen vorschreibt.

Theoretisch könnte eine böswillige Erweiterung aus Mangel an einem besseren Wort Ihr Bank- / Kreditkartenzahlungs- / Facebook-Passwort aufspüren ... und es irgendwie an einen bösen Hacker weitergeben. Nicht anders als die Installation von Software auf Ihrem Computer.

Wie man sich entscheidet, einer bestimmten Anwendung zu vertrauen, ist ziemlich kompliziert. Sie haben Google genug vertraut, um den Browser zu installieren. Warum war das so?

War es...

Datenschutz-Bestimmungen
Ruf
Nutzungsbedingungen
Ihre Kenntnis der Gesetze und Vorschriften Ihres Landes
Bewertungen & Bewertungen
Einige andere Gründe

Sollten Sie dieser bestimmten Erweiterung vertrauen und sie installieren?
Mein bescheidener Vorschlag wäre, dieselbe Argumentation anzuwenden, die Sie bei der Installation von Chrome oder einer anderen Anwendung verwendet haben. Die Tatsache, dass es sich um eine Erweiterung für Chrome handelt, ist irrelevant.

Jon Rhoades
quelle

Nun, es war zuerst der Ruf - ich glaube nicht, dass Google meine Kreditkartennummer verwenden kann, obwohl sie definitiv die Möglichkeit haben, sie zu stehlen :) Ich mag Ihre Argumente und stimme dem im Grunde zu, also hat Ihre Antwort sie akzeptiert. Vielen Dank!

Yan Sklyarenko

Ich habe diesen Thread gefunden, der es ziemlich gründlich erklärt:

http://productforums.google.com/d/topic/chrome/Bn9dWCmVtUs/discussion

Lobner
quelle

Vielen Dank an @lobner für den Schiedsrichter, obwohl die Diskussion nicht abschließend war. Ich schaue auf OneTab und es hat über 500.000 Benutzer, so dass es scheint, als ob es vertrauenswürdig ist. Die Berechtigungswarnung lautet jedoch, dass "alle Ihre Daten auf den von Ihnen besuchten Websites gelesen und geändert werden können". Die Google-Seite auf dieser support.google.com/chrome_webstore/answer/186213?hl=de sagt Dinge, die beängstigend klingen. Vielleicht hat der Entwickler die Dauerwelle geändert, nachdem die 500.000 Benutzer sie hinzugefügt haben.

HankCa

Als Folge meines Kommentars ging ich mit meinen Instinkten und schaute ein bisschen weiter. Ich habe festgestellt, dass es meiner Meinung nach eine viel bessere Tab-Verwaltungserweiterung ist, die nur über die Berechtigungen "Ihre Lesezeichen" verfügt. Übrigens sein TabsOutliner - chrome.google.com/webstore/detail/tabs-outliner/… .

HankCa

@HankCa Wenn nach der Installation einer Erweiterung weitere Berechtigungen hinzugefügt werden, wird diese Erweiterung automatisch deaktiviert, und Benutzer werden gefragt, ob sie weitere Berechtigungen erteilen möchten.

Ahh cool danke @ 2mkgz das ist schön zu wissen.

HankCa