¿Es Vimium (extensión de Chrome) realmente seguro?

10

Me gusta mucho la extensión de Chrome Vimium. Se acelera significativamente la navegación para los usuarios avanzados. Sin embargo, cuando lo instalas, Chrome te avisa porque esta extensión inyecta el código JS en cada página que visitas (lo que es potencialmente inseguro).

El autor responde a esto con "No se alarme. Vimium nunca habla con ningún servidor y no hace absolutamente nada con sus datos. Lea el código de fuente abierta si está paranoico".

No tengo motivos para sospechar, excepto el hecho de que si hay un código JS malicioso en esta extensión, realmente podría causar mucho daño (robar contraseñas, etc.).

Una forma de verificar que esta extensión es realmente segura es mediante el monitoreo de la comunicación de la red Chrome.

Otro sería (como sugirió el autor) inspeccionar el código. ¿Alguien ya hizo esto y, en caso afirmativo, cuáles son los resultados (preferiblemente publicados en la web)?

    
pregunta celicni 01.11.2013 - 02:56
fuente

1 respuesta

7

No es malicioso. Eso no significa que sea 100% seguro (casi ningún software lo es), pero si hay algún problema de seguridad, habrá errores y no algo que el autor haya intentado hacer. Tiene 67 contribuidores en github y estoy seguro de que muchas más personas no han leído el código sin hacer cualquier contribución (especialmente sabiendo el hecho de que es utilizada principalmente por los programadores que están acostumbrados al editor VIM).

Hay algunos 130+ reviews en la tienda web de Chrome también.

    
respondido por el valentinas 01.11.2013 - 04:01
fuente

Lea otras preguntas en las etiquetas