Vimio (estensione di Chrome) è davvero sicuro?

10

Mi piace molto l'estensione Chrome di Vimium. Accelera notevolmente la navigazione per utenti esperti. Tuttavia, quando lo installi, Chrome ti avverte perché questa estensione inietta il codice JS in ogni pagina che visiti (che è potenzialmente pericolosa).

L'autore risponde a questa domanda con "Non allarmarti: Vimium non parla mai con nessun server e non fa assolutamente nulla con i tuoi dati. Leggi il codice open source se sei paranoico."

Non ho motivo di essere sospettoso tranne il fatto che se c'è un codice JS malevolo in questa estensione, potrebbe davvero fare molto danno (rubare password ecc.).

Un modo per verificare che questa estensione sia effettivamente sicura consiste nel monitorare le comunicazioni di rete di Chrome.

Altro sarebbe (come suggerito dall'autore) di ispezionare il codice. Qualcuno ha già fatto questo, e se sì, quali sono i risultati (preferibilmente pubblicati sul web)?

    
posta celicni 01.11.2013 - 02:56
fonte

1 risposta

7

Non è malizioso. Ciò non significa che sia sicuro al 100% (quasi nessun software è), ma se ci sono dei buchi di sicurezza, allora saranno bug e non qualcosa che l'autore ha intenzione di fare. Ha 67 collaboratori su github e sono sicuro che molte più persone non hanno letto il codice senza fare qualsiasi contributo (soprattutto sapendo che è usato principalmente dai programmatori che sono abituati all'editor VIM).

Ci sono alcune 130+ recensioni anche nel webstore di Chrome.

    
risposta data 01.11.2013 - 04:01
fonte

Leggi altre domande sui tag