提供用户定义 CSS(覆盖网站的 CSS)的浏览器插件是否可以看到我的密码和用户 ID?

提供用户定义 CSS(覆盖网站的 CSS)的浏览器插件是否可以看到我的密码和用户 ID?

我经常使用的网站上的文字颜色非常淡,很难阅读。文字不清晰,对比度低。我知道有几个浏览器插件可以让我按照自己喜欢的方式设置页面样式,但它们安全吗?谷歌浏览器警告说,它们可以“读取和更改您访问的网站上的所有数据”,但我不确定这到底是什么意思。当我访问网上银行等网站时,这些插件能看到我的用户名和密码吗?

Chrome 警告

答案1

简短回答:是的。这就是计算机上的密码管理器记录密码的方式。任何具有适当权限的扩展程序都可以复制您的密码,无论您是在 SSL 网站还是未加密的网站上。幸运的是,对于 Google Chrome,它会在将所有扩展程序放入其应用商店之前对其进行审查。因此你使用的扩展程序可能不会窃取你的密码但正如往常一样,你不可能 100%当然

答案2

虽然浏览器和扩展程序之间显然存在差异,但实际上并非如此。
重要数据在发送到使用 SSL 的网站之前会进行加密,所有信誉良好的银行网站都已采用 SSL,而且这种做法越来越受欢迎。

相关内容