Een Chrome-extensie testen op veiligheid en een veiliger alternatief vinden?

2024 Auteur: Malcolm Clapton | [email protected]. Laatst gewijzigd: 2023-12-17 04:06

De CRXcavator-webtool helpt daarbij.

Veel Chrome-plug-ins vragen om een heleboel toestemmingen, dus de kans is groot dat je persoonlijke gegevens na installatie in handen van vreemden komen. Een webtool genaamd CRXcavator zal u tot in detail vertellen hoe veilig een bepaalde extensie is, en verschillende andere opties voorstellen.

Het enige dat u hoeft te doen, is de naam van de plug-in of de ID ervan in de Chrome Web Store in te voeren. U ziet een grafiek met vier risicocategorieën: inhoudsbeveiligingsbeleid, externe oproepen, webwinkeldetails en machtigingen. Hoe hoger de lat, hoe minder veilig de uitbreiding.

Als u op de pagina naar beneden scrolt, vindt u een meer gedetailleerde beschrijving van de machtigingen en kunt u ontdekken hoe belangrijk ze zijn. U kunt ook achterhalen tot welke bronnen de plug-in toegang heeft. Helemaal aan het einde worden vergelijkbare extensies getoond, waaronder u iets veiligers kunt vinden.

De dienst is ontwikkeld door het internetbeveiligingsbedrijf Duo Labs. In januari controleerde ze meer dan 120.000 extensies en ontdekte dat bijna 85% van hen geen privacybeleid heeft en dat 35% je gegevens op elke site kan lezen. Bovendien heeft bijna 32% van de plug-ins kwetsbaarheden.

Het is vermeldenswaard dat het bedrijf de analyse heeft geautomatiseerd - CRXcavator scant de Chrome-winkel en werkt de resultaten elke drie uur bij. U hoeft zich dus geen zorgen te maken over de relevantie van informatie over de extensies die u interesseren.