So testen Sie eine Chrome-Erweiterung auf Sicherheit und finden eine sicherere Alternative

2024 Autor: Malcolm Clapton | [email protected]. Zuletzt bearbeitet: 2023-12-17 03:51

Das CRXcavator Webtool hilft dabei.

Viele Chrome-Plugins verlangen eine Reihe von Berechtigungen, daher besteht eine gute Chance, dass Ihre persönlichen Daten nach der Installation in die Hände von Fremden gelangen. Ein Webtool namens CRXcavator sagt Ihnen detailliert, wie sicher eine bestimmte Erweiterung ist, und schlägt verschiedene andere Optionen vor.

Sie müssen lediglich den Namen des Plugins oder seine ID aus dem Chrome Web Store eingeben. Sie sehen ein Diagramm mit vier Risikokategorien – Inhaltssicherheitsrichtlinie, externe Anrufe, Webstore-Details und Berechtigungen. Je höher die Messlatte, desto weniger sicher ist die Expansion.

Wenn Sie auf der Seite nach unten scrollen, finden Sie eine genauere Beschreibung der Berechtigungen und können herausfinden, wie kritisch diese sind. Sie können auch herausfinden, auf welche Ressourcen das Plugin zugreift. Ganz am Ende werden ähnliche Erweiterungen angezeigt, unter denen Sie etwas Sichereres finden können.

Der Dienst wurde von der Internet-Sicherheitsfirma Duo Labs entwickelt. Im Januar überprüfte sie über 120.000 Erweiterungen und stellte fest, dass fast 85 % von ihnen keine Datenschutzrichtlinie haben und 35 % Ihre Daten auf jeder Website lesen können. Darüber hinaus weisen fast 32 % der Plugins Schwachstellen auf.

Es ist erwähnenswert, dass das Unternehmen die Analyse automatisiert hat – CRXcavator scannt den Chrome-Shop und aktualisiert die Ergebnisse alle drei Stunden. Daher müssen Sie sich keine Gedanken über die Relevanz von Informationen zu den Erweiterungen machen, die Sie interessieren.