Estoy considerando instalar una extensión de Chrome que pueda aplicarsetachadotexto en cualquier área de texto. Los permisos dicen que puede "leer el contenido de todos los sitios web".
Estoy de acuerdo con eso, a menos que la extensión puedatambiénrealizar conexiones de socket y enviar datos a los desarrolladores u otros.
¿Cómo funcionan los permisos de Chrome en este sentido? Si una extensión envió datos, ¿cómo podría saber o rastrear el flujo de datos?
Respuesta1
Como desarrollador, usted especifica quépermisosla extensión de su navegador requiere para funcionar. (Y debería ser el mínimo absoluto requerido).
Como usuario, deberíasentender los permisosun desarrollador indica que su extensión de Chrome "requiere" para que pueda tomar una decisión informada sobre si desea instalarla. Irónicamente, hay unaextensiónEso puede ayudar.
Además, sería un poco ingenuo concluir que las extensiones del navegador son básicamente iguales. Es decir, es probable que el marco de extensión para el navegador Mozilla Firefox se oriente más hacia la privacidad del usuario final que el marco de extensión que Google creó para Chrome.
Si realmente desea saber con quién puede estar hablando su extensión, en cualquier navegador, siéntase cómodo usando la funciónherramientas de desarrollo, en este caso, elMonitor de red. Abra el panel e interactúe con su extensión para ver qué llamadas de red puede estar realizando. Para rastrear el flujo de datos, acérquese lo más posible al tráfico de red de su navegador, porque no hay otra manera de saberlo realmente.