提醒大家注意:
(以下資料部分引自:
https://www.ptt.cc/bbs/Browsers/M.1505901846.A.987.html、作者mkz6 ( )
https://support.google.com/chrome_webstore/answer/186213?hl=zh-Hant&ref_topic=6238977)
chrome線上應用程式商店的擴充功能如有「讀取及變更所有網站資料」的權限,配上一直出包的的商店審核,隨時都有可能在背景自動更新被加入惡意代碼的版本,只能自己注意盡量不要安裝過度要求權限的擴充功能。
當您安裝或更新應用程式和擴充功能時,可能會看到該商品要求存取您資料的警告訊息。警告的出現並不代表該商品一定具有危險性,只是有這種可能而已。如要授予權限,請選擇接受;如要禁止應用程式或擴充功能存取您的資訊,請選擇拒絕。
高度警示 High alert
如果要求的存取權限涉及您電腦上與您造訪過的網站上的所有資料,代表該應用程式或擴充功能幾乎可以存取瀏覽器內部或外部的任何資料 (包括使用您的網路攝影機或讀取您的個人檔案)。
中度警示 Medium alert
這些警示可能要求存取下列資料:
*.您造訪過的所有網站上的資料:表示該商品可以讀取您造訪過的所有頁面 (例如銀行帳戶、Facebook),而且可以向網站要求或修改您的資料。
*.您在一系列網站上的資料:表示該商品可以讀取您在一系列指定網站上造訪過的頁面,而且可以向網站要求或修改您的資料。
低度警示 Low alert
這類警示會要求存取下列資料:
*.您已安裝的應用程式、擴充功能和主題清單:該應用程式或擴充功能可以啟用、停用、解除安裝或是啟動您已安裝的主題、擴充功能和應用程式。
*.您的書籤:該應用程式或擴充功能可以讀取、變更、新增及整理您的書籤。
*.您的瀏覽紀錄:該應用程式或擴充功能可以讀取及清除您的瀏覽紀錄。
*.您的分頁和瀏覽活動:該應用程式或擴充功能可以查看您造訪的網站網址和網站標題,也可以開啟及關閉分頁和視窗,以及在開啟的分頁和視窗中將您導向新的網頁。
*.您的實際位置:該應用程式或擴充功能可以使用您電腦或裝置的目前位置。
*.您複製並貼上的資料:該應用程式或擴充功能可以存取您複製和貼上的資料。
*.選擇性權限:該應用程式或擴充功能會在您完成安裝後,要求您拒絕或允許權限。如果您允許選擇性權限,之後就無法更改。
不少chrome線上應用程式商店的擴充功能,有要求提供「讀取及變更所有網站資料」的權限。 若有疑慮,請不要安裝或盡快移除。 此外,宜定期檢視所加載的應用程式之安全性。