¿Es seguro instalar extensiones de Google Chrome que indiquen explícitamente la necesidad de acceder a mis datos en todos los sitios web?

Me gustaría instalar una extensión de Google Chrome (en particular, StayFocused ) y me advierte que tendrá acceso a mis datos en todos los sitios web.

Me parece bastante aterrador, ya que me gustaría mantener algunos datos seguros visibles solo para aquellos sitios web a los que pertenece.

¿Es seguro instalar una extensión de este tipo? ¿Cuáles son los riesgos potenciales? No sé si me estoy perdiendo el punto de por qué necesitan acceso a esos datos.

google-chrome google-chrome-extensions

— Yan Sklyarenko
fuente

Desearía que hubiera una forma de probar la seguridad de las extensiones. Quiero instalar Download Master ( chrome.google.com/webstore/detail/… ) pero estoy demasiado preocupado por la seguridad.

Desearía poder dar permiso para "ver todos los sitios web", pero solo para extensiones que a ellos mismos se les impide comunicarse a Internet.

— Bryce

Respuestas:

El punto central de la advertencia es darle una opción informada sobre si debe instalar la extensión. Presumiblemente, algunas personas (¿la mayoría?) No se dan cuenta de que las extensiones del navegador pueden hacer más de lo que el fabricante les dice que harán.

En teoría, una extensión maliciosa podría, por falta de una palabra mejor, espiar su banco / tarjeta de crédito / contraseña de Facebook ... y de alguna manera pasarla a un pirata informático malvado. Realmente no es diferente a instalar ningún software en su computadora.

Cómo uno decide confiar en una aplicación en particular es bastante complicado. Confiaste en Google lo suficiente como para instalar su navegador, ¿por qué fue eso?

Era que...

Política de privacidad
Reputación
Términos de Uso
Su conocimiento de las leyes y regulaciones de su país.
Comentarios y calificaciones
Alguna otra razón

¿Debería confiar en esta extensión en particular y seguir adelante e instalarla?
Mi humilde sugerencia sería aplicar el mismo razonamiento que usó cuando instaló Chrome o cualquier otra aplicación, el hecho de que sea una extensión para Chrome es irrelevante.

— Jon Rhoades
fuente

Bueno, primero fue la reputación: no creo que Google pueda usar el número de mi tarjeta de crédito, aunque definitivamente tienen la capacidad de robarlo :) Me gustan sus argumentos y estoy de acuerdo con ellos básicamente, por lo que su respuesta fue aceptada. ¡Gracias!

— Yan Sklyarenko

Encontré este hilo que lo explica bastante a fondo:

http://productforums.google.com/d/topic/chrome/Bn9dWCmVtUs/discussion

— lobner
fuente

Gracias @lobner por la referencia, aunque la discusión no fue concluyente. Estoy viendo OneTab y tiene más de 500,000 usuarios, por lo que parece que es de confianza. Sin embargo, la advertencia de permisos es que puede "Leer y cambiar todos sus datos en los sitios web que visita". La página de Google en este support.google.com/chrome_webstore/answer/186213?hl=es dice cosas que suenan aterradoras. Quizás el desarrollador cambió los permisos después de que los 500,000 usuarios lo agregaron.

— HankCa

Como seguimiento a mi comentario, fui con mis instintos y busqué un poco más. Encontré lo que creo que es una extensión de administración de pestañas mucho mejor que solo tiene permisos de "Tus marcadores". Por cierto sus TabsOutliner - chrome.google.com/webstore/detail/tabs-outliner/… .

— HankCa

@HankCa Si se agregan más permisos después de instalar una extensión, esa extensión se deshabilita automáticamente y se pregunta a los usuarios si desean otorgar más permisos.

Ahh genial gracias @ 2mkgz que es bueno saberlo.

— HankCa