我正在考慮安裝一個可以應用的chrome擴展刪除線任何文字區域中的文字。權限稱它可以「讀取所有網站的內容」。
我對此表示同意,除非擴充可以也建立套接字連接並將資料傳送給開發人員或其他人。
Chrome 權限在這方面是如何運作的?如果擴充確實發送了數據,我該如何判斷或追蹤數據流?
答案1
作為開發人員,您可以指定權限您的瀏覽器擴充功能需要才能運作。 (這應該是所需的絕對最低限度。)
作為用戶,您應該了解權限開發人員指出他們的 Chrome 擴充功能“需要”,以便您可以做出是否安裝的明智決定。諷刺的是,有一個擴大這可能有幫助。
此外,得出瀏覽器擴充功能基本上相同的結論有點天真。也就是說,Mozilla FireFox 瀏覽器的擴充框架可能比 Google 為 Chrome 創建的擴充框架更注重最終用戶隱私。
如果您確實想知道您的擴充功能可能在與誰交談,在任何瀏覽器中,請熟悉使用瀏覽器的開發工具,在這種情況下,網路監控器。打開面板並與您的分機互動以查看它可能正在執行的網路呼叫。要追蹤資料流,請盡可能接近瀏覽器的網路流量,因為沒有其他方法可以真正了解。