Le estensioni di Chrome e, proprio come gli altri browser, sembrano avere un accesso abbastanza ampio ai dati del browser. Infatti, la maggior parte delle estensioni che ho installato richiedono l'accesso a:
- I tuoi dati su tutti i siti web
- Le tue schede e attività di navigazione
E questo mi ha fatto riflettere su cosa implichi esattamente.
Diciamo che qualcuno scrive un'estensione malvagia, lo chiama "I-KNOW-TUTTO-TU-FARE, e un lettore RSS" (è malvagio, ma anche onesto). Mi piace davvero avere un lettore RSS, quindi lo installo. Vedo questo grande avvertimento sull'estensione che richiede l'accesso a tutti i miei dati, ma poi di nuovo, così fa ogni altra estensione, quindi concedo volentieri questo accesso.
Pensando allo scenario peggiore, cosa può fare questa estensione? Potrebbe:
- Invia una lista di tutti i siti web che visito al produttore?
- Cattura i dati che inserisco nei moduli? (come i miei dati personali, password, ecc.)
- Vedi quanto tempo sono stato su un sito Web e quali pagine ho visitato?
- Accedi ai cookie?
- Accedi ad altri file sul mio computer? (Suppongo di no, dato l'ambiente Sandbox , ma mi sto ancora chiedendo)
- Fai qualcosa di peggio?