浏览器扩展(也称为插件)是一种小型软件应用程序,它能为您的网络浏览器添加能力或功能。 由于 Google Chrome 是世界上最为广泛使用的浏览器,因此养成良好的安全习惯来保护自己和团队免遭受互联网的危险很重要。
安装 Chrome 扩展程序有几个好处,包括:
- 提高效率
- 加强安全性
- 提升工作质量
虽然 Chrome 扩展程序会带来帮助,但它们是否同时也会使您在线上更容易遭受攻击、以及为您和您的团队带来网络攻击的风险呢? 在这篇博客中,我们提供确保您只下载安全浏览器扩展程序的方法。
浏览器扩展程序是否安全?
安装扩展程序的一个关键缺陷是它们通常需要您提供您的信息访问权限,这就引发了一个问题:扩展程序是否能窃取您的密码?
简单来说,不能,扩展程序默认是不能窃取您的信息的。 然而,当您在下载扩展程序时,它会请求多个不同权限许可。 一旦您接受了这些请求,您可能已经授予该扩展程序访问敏感信息的权限,包括凭证等。
一些恶意开发者可能使用此信息来盗用用户数据并使您容易受到攻击。
在 2017 年,一些不法开发者成功欺骗成千上万的用户下载了一个假的、名为 Adblock Plus 的广告拦截扩展程序。 该公司特意将它设计成与合法公司 Adblock Plus 相似,据称这就是他们如何混淆了 3.7 万用户来下载假版本的原因。
确保 Chrome 扩展程序安全的最佳实践
虽然我们不清楚虚假版本的开发者是否具有恶意意图,但用户还是必须了解他们在设备上安装的是什么应用程序。 遵循以下最佳实践来确保您的浏览器不会有安全隐患的增长。
从 Chrome 的网络商店下载
直接从 Chrome 的网络商店下载 Google Chrome 的扩展程序。 尽管一些虚假的扩展程序已经进入过 Google 网络商店,但 Google 在将扩展程序发布给公众之前会对它们进行审核。
从 Chrome 网络商店下载时,请确保:
- 下载最新版本 – 旧版本可能更容易受到网络攻击。
- 要精挑细选 – 您下载的扩展程序数目越多,攻击面就越大。 限制您下载的数量,从而减少可被利用来攻击的面积。 删除您不再使用的扩展程序。
了解其开发人员
在下载浏览器扩展之前,请了解清楚开发者来确保他们是合法的。 以下是一些有助于检验开发人员是否合法的表征:
- 他们是否有一个完整的网站、社交媒体和其他渠道。
- 他们网站上的信息是否与 Google 网络商店中的声明相匹配。
- 他们是否还创建过其他合法和可信任的扩展程序。
- 他们是否持续不断地发布扩展程序的更新。
阅读描述和权限
在该伪造的 AdBlock Plus 的程序截图中可见,虚假的浏览器扩展可能用一些关键词来填满描述,从而吸引更多的用户。 我们反而只需确保描述中仅包含与扩展程序有关的信息。
扩展程序会在下载后要求您授予某些权限许可。 检查权限许可时要仔细,跟踪您信息或要求您分享过多数据的扩展程序要谨慎下载。
如果您在下载了一个扩展程序后,其刚更新的版本又要求了新的权限许可,请自己了解下为什么。 如果您无法理解该请求的合理性,最好删除该浏览器扩展并寻找替代的应用程序。
阅读评论
评论是一个确定扩展程序是否值得下载的好指标。 阅读已安装该扩展的其他用户的评论,知悉他们的见解。
在阅读评论时,要注意是否有任何虚假评论。 虚假评论通常包括:
- 太情绪化 — 如果评论太过于积极,这表明该评论者与该公司可能有利益关系。 如果评论太过于消极的话,这能表明该评论者与该公司的竞争对手可能有利益关系。
- 太短:大多数评论产品或服务的人都有话要说的。 如果他们不想评论就不会做出留言。
- 由一位刚刚注册的评论者撰写 — 检查评论者的详细信息。 如果他们没有个人资料图片、评论历史记录或名字,他们可能只是为了写虚假评论而创建一个账户。
安装防病毒软件
防病毒软件可以作为一个附加的安全措施,因为它能够检测扩展程序中的恶意代码。 如果您下载了一个可疑的浏览器扩展,您的防病毒程序将通知您,并提示您立即从设备中删除它。
如何管理 Chrome 扩展程序
如果您不确定您已经授予了哪些权限许可,最好管理下您的扩展程序并去除多余的访问权限许可来保护您的线上安全。 使用以下说明来管理 Chrome 扩展程序。
- 打开 Chrome 。
- 在浏览器右上角,点击三个垂直点> 更多工具 > 扩展程序。
- 然后您将看到已经安装在设备上的所有扩展程序。
- 要查看有关某个扩展程序的更多信息,请单击详细信息来查看被赋予的权限许可。
- 在扩展程序中,您可以切换开关来撤销或授予权限。
访问 Chrome 网络商店帮助获取有关如何安装、管理和卸载扩展程序的更多信息。
使用 Keeper Chrome 扩展程序
Keeper® 密码管理器和数字保险库 Chrome 扩展程序是一款为您的团队设备添加一层安全保护层的可靠工具。 拥有超过 60 万用户和 8000 条评价,您可以放心您的凭证将受到零知识加密的安全保护。 访问我们的文档入口,详细了解如何使用我们的浏览器扩展程序。
常见问题解答
我该如何安装 Chrome 扩展程序?
通过访问 Chrome 网络商店来查找和安装 Chrome 扩展应用。 只需选择您的扩展程序,然后单击添加到 Chrome 中。
您是否需要 Google 账户来使用扩展程序?
不,您不需要 Google 账户来使用扩展程序。 您需要在计算机上安装了 Google Chrome 浏览器。