Могут ли расширения Google Chrome получать доступ к паролям веб-сайтов, сохраненным в Chrome?

Question

Многие расширения Google Chrome имеют право читать мои данные на посещаемых мной веб-сайтах. Поэтому, чтобы избежать кражи пароля, я очень тщательно подобрал свои расширения Google Chrome.

Теперь мне нужно использовать расширение Google Chrome, которое кажется заслуживающим уважения, но я не доверяю ему на 100 процентов.

Я планирую установить это расширение, использовать его в течение нескольких часов, а затем удалить его снова. Будет ли это расширение иметь доступ к паролям / данным веб-сайтов, которые я посетил до того, как установил расширение? Или он сможет получить доступ только к информации о веб-сайтах, которые я посещаю после его установки?

Мой план b - установить расширение на виртуальную машину или старый ноутбук.

Answer 1

Расширение может или не может собрать ранее сохраненный пароль в зависимости от сценария использования. Я предполагаю, что ваше расширение запрашивает разрешение « Чтение и изменение данных на всех посещаемых вами веб-сайтах ».

Скажем, вы сохранили учетные данные для входа на ebay.com. Теперь, если вы переходите на страницу входа в ebay, Chrome автоматически заполняет учетные данные.

Теперь, когда расширение может читать все элементы на всех веб-страницах, оно может извлечь значение поля пароля. Например: на следующем скриншоте показано, как только однострочный код может извлечь информацию.

Поэтому лучше всего не открывать веб-сайт, для которого вы сохранили учетные данные, и не заходить на какой-либо веб-сайт во время установки расширения, так как расширение может украсть пароль при вводе пароля.

В противном случае само расширение никогда не сможет украсть ваш пароль, потому что Chrome попытается зашифровать сохраненные пароли и сохранить их на вашем компьютере. Чтобы узнать, как Chrome сохраняет ваш пароль, читайте здесь.