那些“读取所有网页内容”的chrome扩展程序也能上网吗？

Question

我正在考虑安装一个可以应用的 chrome 扩展删除线任何文本区域中的文本。权限规定它可以“读取所有网站的内容”。

我可以接受，除非扩展可以还建立套接字连接并将数据发送给开发人员或其他人。

Chrome 权限在这方面如何运作？如果扩展程序确实发送了数据，我如何知道或跟踪数据流？

Answer 1

作为开发人员，您可以指定权限浏览器扩展程序需要满足才能正常运行。（并且这应该是绝对最低要求。）

作为用户，你应该了解权限开发人员指出他们的 Chrome 扩展程序“需要”，以便您可以做出是否安装的明智决定。讽刺的是，有一个扩大这可能会有帮助。

此外，如果认为浏览器扩展基本上是平等的，那就有点天真了。也就是说，Mozilla FireFox 浏览器的扩展框架可能比 Google 为 Chrome 创建的扩展框架更注重终端用户隐私。

如果你真的想知道你的扩展程序可能与谁对话，那么在任何浏览器中，都可以使用浏览器的开发工具，在这种情况下，网络监视器。打开面板并与您的扩展程序交互，查看它可能正在执行哪些网络调用。要跟踪数据流，请尽可能接近浏览器的网络流量，因为没有其他方法可以真正了解。