• 请不要在回答技术问题时复制粘贴 AI 生成的内容
licoycn
V2EX  ›  程序员

话说像这种的 Chrome 插件会有隐私泄露风险么

  •  
  •   licoycn ·
    Licoy · Jan 14, 2020 · 3837 views
    This topic created in 2318 days ago, the information mentioned may be changed or developed.

    新媒体管家这种的第三方插件式平台扩展工具,例如微信公众号只需要第一次登陆绑定之后,则一天内都不需要再次扫码登录,另外几遍是身份失效,下次也会自己带着账号和明文密码进行自动登录至扫码页面,感觉这样的方式要不就是插件把数据获取了保存在了本地,要不就是上传到了云端,但是不知道官方的做法是什么,所以问问用过此类插件的 V 友说说你的看法...还要不要用此类的插件进行辅助

    9 replies    2020-01-15 15:25:14 +08:00
    awm47
        1
    awm47  
       Jan 14, 2020
    不放心的话直接解压看看源码?
    dtmind
        2
    dtmind  
       Jan 14, 2020
    说实话,我就做了一个插件 www.duitasiwei.com;如果作者想收集你的数据,那基本上无隐私可言,你访问页面都可以通过植入脚本获得,然后上传的云端,但是如果数据不上传到云端,都存在你本机上,那就没这个问题了。因此我们的插件就没有登录,所有数据都存在本机,其实验证也简单,无需看源码,断网后,开发者模式看是否有 js 错误
    zhw2590582
        3
    zhw2590582  
       Jan 14, 2020
    我写过几个插件,想获取隐私太简单了,任何网站的账号密码都可以获取,无论网站怎么加密都没用,甚至连网站的截图都可以偷偷上传。
    licoycn
        4
    licoycn  
    OP
       Jan 14, 2020
    @dtmind
    @zhw2590582

    这种插件联网后肯定就无法使用了
    ymz
        5
    ymz  
       Jan 15, 2020
    @dtmind 也就是不用登录的插件会好点?但是不用登录也可以收集信息啊
    ymz
        6
    ymz  
       Jan 15, 2020
    @zhw2590582 那你现在还用各种插件不
    qiuqiuwang99
        7
    qiuqiuwang99  
       Jan 15, 2020 via Android
    能不用就不用 包括各种抢票软件
    除非你认为自己的账号无所谓
    licoycn
        8
    licoycn  
    OP
       Jan 15, 2020
    @qiuqiuwang99 抢票的我倒是没有用过
    132hong
        9
    132hong  
       Jan 15, 2020
    前段时间火绒天天给我报挖矿木马,是来自 QQ 浏览器,网上查是扩展程序引起的,有个老哥和我一样,他查到是 QQ 浏览器自带的直播扩展引起的,我删掉了就好了。。。
    别说什么乱七八糟的扩展,就是 QQ 浏览器自带的也靠不住啊
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2667 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 15:32 · PVG 23:32 · LAX 08:32 · JFK 11:32
    ♥ Do have faith in what you're doing.