您的Chrome Extensions安全嗎？這是您可以做的

使用Chrome的每個人都至少安裝了一個Chrome Extension，即使它只是adblocker。但是很少有人意識到，許多這些精美的小工具也會帶來主要的安全風險，使惡意演員進入其設備。這是如何將好擴展與壞延伸分開的方法以及如何實施安全措施，例如VPN，確保安全瀏覽。

有人會說，Chrome是當今Web瀏覽器的黃金標準 - 它肯定是最受歡迎的瀏覽器之一。即使在2019年，Chrome仍在使用其他數十種瀏覽器選項55.4％的市場份額。這種受歡迎程度可以歸因於其安全的基礎架構，Google帳戶同步和令人印象深刻的擴展生態系統。

後者為Chome提供了很多靈活性和用戶自由的，因為擴展使人們可以根據自己的喜好調整瀏覽器體驗。但是，與此同時，這些擴展也構成了相當大的威脅，因為它們可以由任何人創造。 Google在自己的商店中進行了驗證過程，但並沒有捕捉到所有內容。從巨大的“ dataspii”洩漏今年早些時候。

而且，儘管Google正在盡最大努力確保只有安全的瀏覽器擴展名才能進入網絡店，但這還不夠。安裝後，這些擴展將有可能查看和跟踪Chrome用戶在線所做的一切。他們不一定這樣做，但是他們可以。

什麼是Chrome Extensions？

擴展是在某種程度上更改或增強瀏覽器功能的程序。用戶可以安裝這些擴展程序，以根據自己的需求量調整瀏覽體驗。例如，許多營銷人員使用擴展來跟踪電子郵件，優化他們的時間表並找到新客戶。擴展可以做什麼幾乎沒有限制。儘管他們通常沒有自己的UI，並且依靠Chrome的界面工作。

有一個許可系統，可以防止擴展幾乎做他們想做的任何事情，這在理論上有幫助。問題是，僅在使用該系統時才很好 - 而大多數人在安裝擴展時傾向於忽略權限。

由於擴展本身的邪惡原因，權限甚至可能無法使用，但這並不會使它們變得危險。因為任何東西都是可黑的，並且無法保證可信賴的擴展中的代碼是完全安全的。

這就是為什麼在安裝任何Chrome擴展時進行辨別力很重要的原因，即使它看起來安全也很重要。

當鍍鉻擴展變得危險時

那裡有很多例子，展示了惡意瀏覽器擴展如何影響下載它們的人。例如，Google最近從其網絡商店中刪除了四個流行的擴展名，這些擴展名稱為粘附應用程序。實際上，這些惡意擴展是在後台點擊每次點擊付費廣告以產生收入。

這不會對用戶產生負面影響，但可能會產生。就像2017年通過Facebook Messenger傳播的惡意擴展一樣。

不過，擴展不必是惡意的才能構成風險。有些人變得妥協，並直接將黑客直接進入蜜罐。這種行業中的知名人士也可能發生，例如當大型擴展被損害以竊取加密貨幣鍵時。

當擴展是值得信賴的時，並不總是很明顯。但是，有些人，例如免費的VPN擴展（越來越受歡迎），幾乎總是保證是惡意的。請務必記住，這些擴展可以執行服務，並且當這是一項寶貴的服務時，它們是免費的。沒有人願意為他們可以免費獲得的東西付費，但是在某些情況下，與VPN一樣，沿著付費路線走得更安全。

最後，有些擴展開始是值得信賴的，並且非常安全，但隨後被出售。擴展開發並不是一個金礦，因此，當開發人員有機會出售它們時，他們經常這樣做。購買擴展名的公司本質上可以做他們想要的事情，用戶甚至都不知道。因為軟件更新會自動發生。這也不罕見，出售後，擴展程序定期變成廣告軟件。

如何評估Chrome Extensions以進行安全

1。確保開發人員是合法的。擴展開發人員應在某個地方有一個公共資料或網站，以驗證其身份。也有很多假裝偽裝成真實事物的假延期。因此，請確保開發人員匹配軟件。例如，因為它由Facebook擁有，因此不會由某個隨機人創作。

2。僅在Chrome Web Store等官方網絡商店中安裝擴展。

3.仔細閱讀擴展名請求的所有權限。如果某事請求聽起來不正確的權限，那麼是時候質疑其真實性了。例如，如果粘附的註釋擴展名請求權限，以讀取和更改人訪問的網站上的數據。為什麼一個簡單的筆記應用程序希望訪問一個人在線所做的一切？那應該是一個危險信號。不幸的是，擴展許可不能像移動應用程序權限那樣工作。如果某人不同意所有人的意見，並且不會付諸實踐，那麼他們根本就無法安裝擴展名。

4。不要安裝一系列擴展。幾乎沒有人需要在其瀏覽器上有20多個擴展，並且無論如何它都會減慢計算機的速度。人們應該堅持執行他們無法沒有的功能的最重要的擴展。刪除其餘的。

5。定期進行安裝的擴展，並確保它們仍在正常運行。如果他們有更新日誌 - 也要仔細閱讀任何可疑語言。

6。確保安裝了安全軟件。一個好的防火牆可以走很長一段路，雖然它不會防止一切，但仍然是一個很好的故障。還安裝反病毒軟件。許多惡意擴展具有已知危險的代碼，並且良好的防病毒可能會在其中進行。