Cómo elegir las extensiones de Chrome teniendo en cuenta la seguridad

Navega tus respuestas
8

Me encuentro cada vez más necesitado de usar las extensiones de Chrome, pero los requisitos de permisos intrusivamente amplios e intrusivos me impiden instalar cualquiera de ellos.

Casi todas las extensiones que veo requieren una "Lectura y cambio de toda la información de todos los sitios web que visita" y otras solicitudes no razonables.

  1. ¿Hay una manera de instalar una extensión sin otorgar realmente todo lo que quiere?
  2. ¿Existe una base de datos de extensiones confiables que se sometieron a una auditoría rigurosa? ¿Otras formas de identificarlos?
  3. ¿Debo seguir algún protocolo específico al elegir e instalar una extensión para garantizar la seguridad?
  4. ¿Existen extensiones que están respaldadas por Google y tienen su sello de aprobación? ¿Cómo identificarlos?
pregunta Ilans 08.08.2018 - 15:22
fuente

2 respuestas

2
  

¿Hay una manera de instalar una extensión sin otorgar realmente todo lo que quiere?

Solo para permisos opcionales , pero generalmente se requiere "Leer y cambiar toda la información de todos los sitios web que visita" .

  

¿Existe una base de datos de extensiones confiables que se sometieron a una auditoría rigurosa? ¿Otras formas de identificarlos?

No, al menos ninguno anunciado por Google.

  

¿Debo seguir algún protocolo específico al elegir e instalar una extensión para garantizar la seguridad?

"Leer y cambiar toda la información de todos los sitios web que visita" es realmente común. Si requiere otros permisos, como "Capturar contenido de su pantalla", entonces debería estar más preocupado. Aquí hay algunos más: enlace

Asegúrese de que los permisos tengan sentido para la extensión. La lectura de todos los datos del sitio web probablemente no tenga sentido para una nueva pestaña. Leer el código siempre es mejor.

  

¿Existen extensiones que están respaldadas por Google y tienen su sello de aprobación? ¿Cómo identificarlos?

Algunas extensiones son publicadas por Google . Esos son los únicos que respaldan.

    
respondido por el Anonymous 08.08.2018 - 18:56
fuente
-1

Siempre puedes consultar las extensiones para los enlaces github / gitlab. Al menos esas extensiones tienen alguna transparencia.

    
respondido por el xxkeith20xx 13.08.2018 - 21:48
fuente

Lea otras preguntas en las etiquetas

¿Cuál es el propósito del JSON Web Token (JWS) emitido en el campo "iat"? ¿Almacenar el secreto de TOTP en una base de datos, texto sin formato o cifrado?