您的Chrome Extensions安全吗？这是您可以做的

使用Chrome的每个人都至少安装了一个Chrome Extension，即使它只是adblocker。但是很少有人意识到，许多这些精美的小工具也会带来主要的安全风险，使恶意演员进入其设备。这是如何将好扩展与坏延伸分开的方法以及如何实施安全措施，例如VPN，确保安全浏览。

有人会说，Chrome是当今Web浏览器的黄金标准 - 它肯定是最受欢迎的浏览器之一。即使在2019年，Chrome仍在使用其他数十种浏览器选项55.4％的市场份额。这种受欢迎程度可以归因于其安全的基础架构，Google帐户同步和令人印象深刻的扩展生态系统。

后者为Chome提供了很多灵活性和用户自由的，因为扩展使人们可以根据自己的喜好调整浏览器体验。但是，与此同时，这些扩展也构成了相当大的威胁，因为它们可以由任何人创造。 Google在自己的商店中进行了验证过程，但并没有捕捉到所有内容。从巨大的“ dataspii”泄漏今年早些时候。

而且，尽管Google正在尽最大努力确保只有安全的浏览器扩展名才能进入网络店，但这还不够。安装后，这些扩展将有可能查看和跟踪Chrome用户在线所做的一切。他们不一定这样做，但是他们可以。

什么是Chrome Extensions？

扩展是在某种程度上更改或增强浏览器功能的程序。用户可以安装这些扩展程序，以根据自己的需求量调整浏览体验。例如，许多营销人员使用扩展来跟踪电子邮件，优化他们的时间表并找到新客户。扩展可以做什么几乎没有限制。尽管他们通常没有自己的UI，并且依靠Chrome的界面工作。

有一个许可系统，可以防止扩展几乎做他们想做的任何事情，这在理论上有帮助。问题是，仅在使用该系统时才很好 - 而大多数人在安装扩展时倾向于忽略权限。

由于扩展本身的邪恶原因，权限甚至可能无法使用，但这并不会使它们变得危险。因为任何东西都是可黑的，并且无法保证可信赖的扩展中的代码是完全安全的。

这就是为什么在安装任何Chrome扩展时进行辨别力很重要的原因，即使它看起来安全也很重要。

当镀铬扩展变得危险时

那里有很多例子，展示了恶意浏览器扩展如何影响下载它们的人。例如，Google最近从其网络商店中删除了四个流行的扩展名，这些扩展名称为粘附应用程序。实际上，这些恶意扩展是在后台点击每次点击付费广告以产生收入。

这不会对用户产生负面影响，但可能会产生。就像2017年通过Facebook Messenger传播的恶意扩展一样。

不过，扩展不必是恶意的才能构成风险。有些人变得妥协，并直接将黑客直接进入蜜罐。这种行业中的知名人士也可能发生，例如当大型扩展被损害以窃取加密货币键时。

当扩展是值得信赖的时，并不总是很明显。但是，有些人，例如免费的VPN扩展（越来越受欢迎），几乎总是保证是恶意的。请务必记住，这些扩展可以执行服务，并且当这是一项宝贵的服务时，它们是免费的。没有人愿意为他们可以免费获得的东西付费，但是在某些情况下，与VPN一样，沿着付费路线走得更安全。

最后，有些扩展开始是值得信赖的，并且非常安全，但随后被出售。扩展开发并不是一个金矿，因此，当开发人员有机会出售它们时，他们经常这样做。购买扩展名的公司本质上可以做他们想要的事情，用户甚至都不知道。因为软件更新会自动发生。这也不罕见，出售后，扩展程序定期变成广告软件。

如何评估Chrome Extensions以进行安全

1。确保开发人员是合法的。扩展开发人员应在某个地方有一个公共资料或网站，以验证其身份。也有很多假装伪装成真实事物的假延期。因此，请确保开发人员匹配软件。例如，因为它由Facebook拥有，因此不会由某个随机人创作。

2。仅在Chrome Web Store等官方网络商店中安装扩展。

3.仔细阅读扩展名请求的所有权限。如果某事请求听起来不正确的权限，那么是时候质疑其真实性了。例如，如果粘附的注释扩展名请求权限，以读取和更改人访问的网站上的数据。为什么一个简单的笔记应用程序希望访问一个人在线所做的一切？那应该是一个危险信号。不幸的是，扩展许可不能像移动应用程序权限那样工作。如果某人不同意所有人的意见，并且不会付诸实践，那么他们根本就无法安装扩展名。

4。不要安装一系列扩展。几乎没有人需要在其浏览器上有20多个扩展，并且无论如何它都会减慢计算机的速度。人们应该坚持执行他们无法没有的功能的最重要的扩展。删除其余的。

5。定期进行安装的扩展，并确保它们仍在正常运行。如果他们有更新日志 - 也要仔细阅读任何可疑语言。

6。确保安装了安全软件。一个好的防火墙可以走很长一段路，虽然它不会防止一切，但仍然是一个很好的故障。还安装反病毒软件。许多恶意扩展具有已知危险的代码，并且良好的防病毒可能会在其中进行。