安装明确指出需要在所有网站上访问我的数据的Google Chrome扩展程序是否安全？

我想安装Google Chrome扩展程序（尤其是StayFocused），它警告我它将可以访问所有网站上的数据。

我发现这很可怕，因为我想让某些安全数据仅对它所属的那些网站可见。

安装这样的扩展程序安全吗？潜在的风险是什么？我不知道我是否错过了他们为什么需要访问此类数据的要点。

google-chrome google-chrome-extensions

— 扬·斯克莱连科
source

我希望有一种测试扩展安全性的方法。我想安装Download Master（chrome.google.com/webstore/detail/…），但是我太担心安全性。

我希望我可以允许“查看所有网站”，但只允许那些本身无法与Internet通信的扩展名。

— 布莱斯

Answers:

关于警告的全部要点是为您提供有关是否应该安装扩展程序的明智选择。大概有些人（大多数？）没有意识到浏览器扩展的作用可能超出制造商告诉您的扩展作用。

从理论上讲，恶意扩展名可能需要一个更好的词来监听您的银行/信用卡付款/ Facebook密码...并以某种方式将其传递给邪恶的黑客。确实与在计算机上安装任何软件没有什么不同。

如何决定信任特定的应用程序非常复杂。您对Google足够信任，可以安装他们的浏览器，为什么？

是吗

隐私政策
声誉
使用条款
您对您所在国家/地区的法律法规的了解
评论与评分
其他一些原因

您是否应该信任此特定扩展并继续安装？
我的卑微建议是采用与您安装Chrome或任何其他应用程序时所使用的相同的推理，因为它是Chrome的扩展名是无关紧要的。

— 乔恩·罗德斯
source

好吧，这首先是声誉-我不相信Google可以使用我的信用卡号，尽管他们绝对有能力窃取它：)我喜欢您的论点，并且基本上同意，因此您的回答就可以了。谢谢！

— Yan Sklyarenko 2010年

我找到了这个线程，可以很全面地解释它：

http://productforums.google.com/d/topic/chrome/Bn9dWCmVtUs/discussion

— 洛纳
source

感谢@lobner的推荐，尽管讨论尚无定论。我在看的是OneTab，它有超过500,000个用户，因此似乎值得信任。但是，权限警告是它可以“读取和更改您访问的网站上的所有数据”。此support.google.com/chrome_webstore/answer/186213?hl=zh_CN上的Google页面说的话听起来很恐怖。在500,000个用户添加后，开发人员可能更改了权限。

— HankCa 2015年

作为我的评论的后续，我本能地走了一步，然后再往前看。我发现我相信是更好的Tab管理扩展，它仅具有“您的书签”权限。BTW其TabsOutliner - chrome.google.com/webstore/detail/tabs-outliner/...。

— HankCa 2015年

@HankCa如果在安装扩展后添加了更多权限，则会自动禁用该扩展，并询问用户是否要授予更多权限。

非常感谢@ 2mkgz，我很高兴知道。

— HankCa