Как да откриете опасни разширения в Chrome

2024 Автор: Malcolm Clapton | [email protected]. Последно модифициран: 2023-12-17 03:47

Проверете инсталираните добавки на браузъра. Сред тях можеха да дебнат злонамерени.

Много хора вярват, че ако разширение или приложение са публикувани в App Store, Google Play, Microsoft Store или Mozilla Add-on Directory, тогава то е проверено и безопасно. За съжаление това не е така.

Механизмът за добавянето им към уеб магазина на Chrome е автоматизиран. Така че злонамерените разширения постоянно изтичат в магазина. Нека да разберем как да избегнем инсталирането им.

Защо разширенията на Chrome могат да бъдат опасни

Уеб магазинът на Chrome има огромен брой разширения. Много от тях са просто безполезни или дублиращи функции една на друга. А някои са направо вредни. Според доклада над 20 000 000 потребители на Chrome са жертви на фалшиви рекламни блокери, публикуван от AdGuard, повече от 20 милиона потребители на Chrome инсталират фалшиви рекламни блокери. А разширенията, използвани за скрито копаене, са вдигнали злонамерени разширения на Chrome, които заразяват над 100 000 потребители, отново 100 000 през последните два месеца.

За какво могат да се използват фалшиви разширения? Те знаят как да откраднат вашите поверителни данни, пароли и номера на банкови карти. Те също така могат да копаят криптовалути във вашия браузър или да комбинират заразени компютри в ботнети.

Опитайте да въведете AdBlock в търсенето в уеб магазина на Chrome и вижте колко разширения можете да намерите. Сега познайте кое е полезно и кое не.

Неща, които трябва да проверите, преди да инсталирате разширение

Популярност на разширението

Колкото по-популярно е разширението, толкова по-добре. Ако едно разширение има повече от 10 милиона потребители, а аналогът му дори няма 10 хиляди, изборът е очевиден. Фразата за милиони мухи не се вписва тук.

Популярните разширения често се подкрепят от големи компании или общности на разработчиците, които ценят своите потребители. Доверете им се повече, отколкото самостоятелни разработчици.

Безскрупулните изпълнители могат да спечелят доверието на потребителите, като избират имена, които са подобни на нотацията за уважавани разширения. Затова се уверете, че името е изписано правилно.

Описание на разширението

Прочетете описанието, преди да инсталирате ново разширение. Проучете го в неговата цялост. Ако е написано грешно, най-вероятно е или занаят на ученик, или злонамерено разширение.

Разбира се, добре написаното описание не гарантира сигурност. Но това е важен момент, на който трябва да обърнете внимание.

Сайт за разработчици

В уеб магазина на Chrome името на разработчика обикновено се намира непосредствено под името на разширението. Кликнете върху него и разгледайте сайта на създателя. Ако липсва или, както се казва, сгънат "на коляното", това е лош знак.

Струва си да проучите внимателно секцията За нас или „За нас“на уебсайта на разработчика, ако има такава. Това поне ще формира мнение за авторите на разширението.

Отзиви в уеб магазина на Chrome

Сега прочетете отзивите за разширението, което потребителите на Chrome Web Store оставят. Малко отзиви са лоши. Изобилието от отрицателни отзиви е лошо. Много еднотипни ревюта в духа на "Най-доброто!", "Всеки за изтегляне!" - също не е много добре. Това може да е резултат от измама.

Информация за интернет разширения

Преди да инсталирате, трябва да потърсите в Google имената на разширенията: най-полезните и популярни от тях често се появяват в новини и рецензии. Лайфхакерът, например, редовно публикува селекция от най-добрите разширения за Chrome. Много други големи сайтове правят същото.

Права за достъп

Chrome има система от разрешения. Показва какви действия определено разширение ще извърши във вашия браузър. Приблизително същата система работи в Android при инсталиране на нови приложения.

Когато инсталирате разширение, отделете време да видите до какво иска достъп. Лошо е, ако не обърнете внимание на този момент. В крайна сметка, ако инсталирате някакво разширение за бързо търсене на изображения и то поиска достъп до вашия mail.google.com, това е алармен звънец.

Източник

Да, това не е опция за всеки. Въпреки това, тези, които са запознати със създаването на разширения за Chrome, трябва да погледнат изходния код на инсталираната добавка (ако е отворена). Това са разширенията с отворен код, които винаги са по-надеждни.

Проверявайте редовно разширенията си

Отворете списъка си с разширения и го проверете сега. Не е необичайно разработчиците на популярни разширения да ги продават на по-малко съвестни собственици. Преди няколко години това се случи с разширението Add to Feedly, което след смяна на собствеността започна да показва реклами.

Използвали ли сте разширение от няколко години и дори сте забравили, че го имате? Виж това. Прочетете отзивите, гугълнете името. Стана ли безполезен или вреден?

И запомнете: колкото по-малко разширения, толкова по-добре както за вашата поверителност, така и за производителността на браузъра. Инсталирайте само тези, без които не можете.