你知道瀏覽器擴充套件正在檢視你的銀行帳戶嗎？
每當你登入到你的銀行帳戶時，你的瀏覽器擴充套件就會監視你。他們可以看到你的帳戶餘額，你的交易，和你的網上銀行密碼。他們可以看到你瀏覽器中的所有資訊：密碼、信用卡號碼、私人資訊和你訪問的網站。
擴充套件可以訪問web瀏覽器中的所有內容
例如，你是否注意過在Chrome中安裝瀏覽器擴充套件時看到的訊息？對於大多數瀏覽器擴充套件，您會看到一條訊息，說明該外掛可以“讀取並更改您訪問的網站上的所有資料”
這意味著瀏覽器擴充套件可以完全訪問您訪問的所有網頁。它可以看到你正在瀏覽哪些網頁，閱讀它們的內容，並檢視你鍵入的所有內容。它甚至可以修改網頁，例如，**額外的廣告。如果該擴充套件是惡意的，它可以收集你的所有私人資料，從網頁瀏覽活動和電子郵件你鍵入你的密碼和財務資訊，併發送到網際網路上的遠端伺服器。
因此，當您登入到您的網上銀行帳戶時，您的瀏覽器擴充套件就在您身邊。他們可以在你登入時看到你的密碼，並檢視你在網上銀行帳戶上看到的一切。他們甚至可以在你檢視之前修改網上銀行頁面。
相關：為什麼Chrome擴充套件需要“你訪問的網站上的所有資料”？
有一個許可權系統，但大多數擴充套件都能得到所有東西
我們在這裡過於簡單化了，但只是有一點：不是每個擴充套件都可以看到您的網上銀行帳戶。在googlechrome、microsoftedge、mozillafirefox和applesafari等現代網路瀏覽器中，有一個針對瀏覽器擴充套件的許可權系統。一些瀏覽器擴充套件使用的許可權要少得多。
例如，它們可能只在您單擊瀏覽器擴充套件的按鈕時執行，這意味著在您單擊該按鈕之前，它們實際上無法檢視網頁上的任何內容。它們可能只在特定網站上執行例如，影響Gmail的瀏覽器擴充套件可能只在谷歌的網站上執行，而不在其他網站上執行。
然而，大多數人使用的絕大多數瀏覽器擴充套件都有權在瀏覽器載入的每個網站上執行。
在googlechrome和microsoftedge中，您可以控制擴充套件的“站點訪問”許可權，並選擇它是在您開啟的所有網站上自動執行，只在您單擊它時執行，還是僅在您列出的特定網站上執行。
相關：如何控制Chrome擴充套件的許可權
這真的有風險嗎？
我們在這裡要說的是，您使用的大多數（或全部）瀏覽器擴充套件都可以看到您的銀行帳戶資訊，就像它們可以看到您在web上所做的一切一樣。
如果一個瀏覽器擴充套件是完全可信和可靠的，那就好了。瀏覽器擴充套件可以負責任地工作，不會捕獲任何資料或干擾您的銀行資訊。
如果一個瀏覽器擴充套件不可信，並且想要很好地濫用這個訪問許可權，那麼它可以。
這不僅僅是一個理論問題。以前發生過很多次。即使你的所有擴充套件現在都很好，我們早就討論過危險：一個安全的擴充套件可能一夜之間轉化成惡意軟體。開發人員可能會將擴充套件**給另一家公司，該公司可能會新增跟蹤程式碼、鍵盤記錄器或其他任何東西。這類事情很重要。一個擴充套件可以在你載入的網頁中顯示更多的廣告，並跟蹤你以更好地定位廣告，或者犯罪分子可以捕獲你的密碼、個人資訊和信用卡號碼。
您的瀏覽器將自動安裝更新，新的惡意版本的擴充套件將開始工作。希望你的瀏覽器開發人員會注意到這個問題並禁用這個擴充套件，例如，Google可能會將它從Chrome網路商店中刪除，但這可能需要一些時間。
是的，一些擴充套件捕獲了銀行資料。
相關報道：瀏覽器擴充套件是一個隱私噩夢：停止使用這麼多
只安裝來自您信任的開發人員的擴充套件
我們不會告訴你需要解除安裝你所有的瀏覽器擴充套件。相反，只需意識到您對所安裝的瀏覽器擴充套件的巨大訪問許可權，並相應地採取行動。
如果您信任某個擴充套件的開發人員，那麼請務必安裝該擴充套件。例如，如果您使用的是密碼管理器，並且您的密碼已經信任該組織，請隨意安裝密碼管理器的瀏覽器擴充套件。（如果您不信任該組織安裝瀏覽器擴充套件，則絕對不應該信任它來管理您的密碼！）
另一方面，如果你想要一個漂亮的特性，並且你找到了一個提供它的擴充套件，但是你從來沒有聽說過開發人員，也不確定你應該信任他們多少，那麼考慮跳過瀏覽器擴充套件。
您可能還想限制擴充套件的訪問許可權。例如，您可以安裝一個擴充套件並將其配置為僅在Chrome或Edge中的特定網站上執行，也可以使用一個沒有安裝任何潛在危險擴充套件的單獨瀏覽器來進行網上銀行。
但是想想看：如果你不信任這個擴充套件，也許你一開始就不應該執行它。
最終，瀏覽器擴充套件可以訪問您在web瀏覽器中所做的一切。當你考慮安裝一個瀏覽器擴充套件時，問你自己這樣一個問題：你會從瀏覽器擴充套件的建立者那裡安裝一個Windows桌面應用程式，並讓它在你的計算機後臺執行嗎？如果沒有，也可以考慮跳過瀏覽器擴充套件。
擴充套件看起來像是小程式，但它們比看上去更強大。iPhone或Android上的移動應用程式無法看到你在**上所做的一切，但典型的瀏覽器擴充套件可以看到你在網路瀏覽器中所做的一切。
- 發表於 2021-03-31 12:54
- 閱讀 ( 48 )
- 分類：網際網路
你可能感興趣的文章
感覺不知所措？住手！4種時間管理工具，為您節省時間
...，當你增加時間帶狗去看獸醫或逛超市時，你的家人就會知道。另一個很好的選擇是建立約會時段，讓你為其他人安排時間。當您的可用時間有限時，這很方便，但必須分配時間。然後，那些與你共享約會頁面的人可以預訂其中...
你的銀行賬戶被黑了嗎？要檢查的5件事
... 大額交易清空了你的銀行賬戶 你知道你的賬戶已經被關閉了 ...
facebook應用真的能暗中監視你嗎？
...啟。這是沒有理由發生的。而且，當應用程式瀏覽時，不知道使用者在觀看時，這讓人很不舒服。 ...
您需要了解的7個密碼管理器功能
... 掃描完成後，安全性評分會讓您知道哪些帳戶需要重新整理，以及其中有多少帳戶是重複的、舊的或根本不夠強大。其中一些還揭示了你相對於其他使用者的相對地位。 ...
收聽播客的最佳瀏覽器擴充套件
...廣播公司在SoundCloud上釋出了他們引人注目的播客。他們知道這是一個熟悉的平臺，人們誰流內容經常。你喜歡的播客是全部還是大部分都是在雲中？ ...
什麼是瀏覽器擴充套件？
...劫持和更新在你的裝置上，並開始收集資料，而你永遠不知道。 那麼使用擴充套件安全嗎？沒有簡單的答案。一般來說，如果您從您信任的公司下載經過良好審查的擴充套件，您應該是安全的。但最好的做法是使用盡可能少的...
如何在mozilla firefox中安裝擴充套件（附加元件）
...加元件現在已經安裝並在您的計算機上執行。 相關：你知道瀏覽器擴充套件正在檢視你的銀行賬戶嗎？ 在firefox上安裝android擴充套件 Android版Firefox沒有桌面應用程式那麼多的擴充套件，但它仍然比大多數移動瀏覽器有更多的擴...
記住activex控制元件，網路最大的錯誤
...操作，但至少它們不能訪問您的整個計算機。 相關：你知道瀏覽器擴充套件正在檢視你的銀行賬戶嗎？ windows 10上的activex控制元件 到2021年，現代版本的Windows10仍然支援ActiveX控制元件。您必須使用傳統的Internet Explorer 11瀏覽器，...
你的防毒軟體真的在監視你嗎？
...但PCMag和主機板能夠將其與個人聯絡起來。例如，如果您知道哪個亞馬遜使用者在特定日期的特定時間購買了特定產品，您可以確定“匿名”使用者，然後回顧他們的瀏覽歷史。 avast透過其桌面防病毒軟體收集資料 如果你安裝了...
每日新聞綜述：胡迪尼惡意軟體的目標是你的銀行帳戶
...的任何機構）會給你發電子郵件，要求你提供它應該已經知道的資訊。但不幸的是，他們確實會給你發電子郵件，提供有關最近交易的資訊，並提供網站連結。最好不要點選這些連結，而是手動瀏覽銀行網站。[ZDNet公司] 相關報...
