许多Google Chrome扩展程序都有权读取我访问的网站上的数据。因此,为避免密码被盗,我非常小心地选择了我的Google Chrome扩展程序。
现在,我需要使用看起来不错的Google Chrome扩展程序,但我不百分百地相信它。
我计划安装此扩展,使用几个小时,然后再次将其卸载。安装此扩展程序之前,此扩展程序能否访问我访问过的网站的密码/数据?还是只能在安装后访问有关我访问的网站的信息?
我的计划b是将扩展名安装在虚拟机或旧笔记本电脑中。
该扩展程序可能会或可能无法收集您以前保存的密码,具体取决于您的使用情况。我假设您的扩展程序要求许可“在您访问的所有网站上读取和更改数据”。
说,您已经保存了ebay.com的登录凭据。现在,如果您转到ebay登录页面,Chrome会自动填充凭据。
现在,由于扩展程序可以读取所有网页上的所有元素,因此可以提取密码字段值。例如:在下面的屏幕截图中,显示了仅一行代码如何可以提取信息。
因此,最好的选择是,不要打开任何已保存登录凭据的网站,也不要在安装扩展程序时登录任何网站,因为扩展程序可以在您键入密码时窃取密码。
否则,扩展程序本身将永远无法窃取您的密码,因为chrome会尝试加密您保存的密码并将其保存在您的计算机上。要了解chrome如何保存您的密码,请阅读此处。
本文收集自互联网,转载请注明来源。
如有侵权,请联系[email protected] 删除。
我来说两句