سؤالان حول رابط أو بريد أو SMS أو رمز QR مشبوه، ثم ما الذي تفحصه وتفعله.
جديدة
البحث عن معرّف إضافة المتصفح
تعمل محليًاجديدة
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم البحث عن معرّف إضافة المتصفح
ما الذي يفعله
افتح صفحات المتجر الخاصة بإضافة متصفح ما باستخدام معرّفها، واطلع على مدى خطورة أذوناتها: روابط المتاجر لمتصفحات Chrome وEdge وFirefox، وشرح بلغة بسيطة للأذونات الواردة في ملف البيان الخاص بها.
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام البحث عن معرّف إضافة المتصفح
- اعثر على المعرّف. انسخه من chrome://extensions أو edge://extensions مع تفعيل Developer mode، أو من about:debugging في Firefox. ويصلح عنوان صفحة المتجر أيضًا.
- الصق المعرّف أو الرابط. الصقه في Extension ID or store URL. معرّفات Chrome وEdge مكوّنة من 32 حرفًا من a إلى p؛ ومعرّفات Firefox تبدو مثل {guid} أو name@example.
- أضف الأذونات (اختياري). الصق manifest.json، أو مجرد قائمة بأسماء الأذونات، في المربع الثاني لتحصل على قراءة للمخاطر.
- ابحث. اضغط Look up (بحث) أو Enter، ثم افتح روابط المتاجر وقارن الاسم والمطوّر بما ثبّتّه.
- تصرّف عند الخطورة العالية. إذا كانت لإضافة لا تعرفها صلاحيات عالية الخطورة، فأزلها. ثم غيّر كلمات المرور التي استخدمتها في ذلك المتصفح وافحص محافظك.
مثال
ملحق وهمي باسم «Wallet Helper» يتمتع بصلاحيات وصول واسعة
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.تم اختلاق المعرّف وملف البيان في هذا المثال، ولا ينتميان إلى أي ملحق حقيقي؛ فالمعرّف يتسم فقط بالتنسيق الصحيح (32 حرفًا من a إلى p). ومثل أي معرّف، فإنه يوفر روابط إلى متجر Chrome الإلكتروني وإضافات Edge. وقد تم تصنيف ملف البيان على أنه ينطوي على نمط «استنزاف المحفظة»: الوصول إلى كل موقع ويب بالإضافة إلى الكتابة في الحافظة وحقن البرامج النصية، وهي المجموعة التي تستخدمها ملحقات المحافظ المزيفة لتبديل العناوين.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| المتصفح | Chrome أو Edge (Chromium) للمعرّف المجرد المكوّن من 32 حرفًا؛ وChrome Web Store أو Microsoft Edge Add-ons أو Firefox عندما تقرأ الأداة رابط متجر أو معرّف Firefox. |
| روابط المتاجر | يحصل معرّف Chromium المجرد على رابطين: Chrome Web Store وEdge Add-ons. وإذا لم يعرف أي متجر المعرّف، فقد ثُبّتت الإضافة من خارج المتاجر. |
| Not an extension ID or a store URL. | المدخلات ليست معرّفًا من 32 حرفًا بين a وp، ولا معرّف Firefox، ولا رابطًا من Chrome أو Edge أو addons.mozilla.org. |
| نمط أداة استنزاف المحافظ | الوصول إلى كل المواقع مع clipboardRead أو clipboardWrite أو scripting: وهو المزيج الذي تستخدمه أدوات المحافظ المزيفة لاستبدال العناوين وقراءة عبارات الاسترداد. |
| Reads and changes every website you open | الوصول إلى كل المواقع، مكتوبًا بالشكل <all_urls> أو *://*/* في الأذونات أو سكربتات المحتوى، دون مزيج الحافظة أو scripting. |
| Risk: high | أذونات مثل cookies وhistory وclipboardRead وwebRequest وdebugger وnativeMessaging وmanagement وproxy. |
| Risk: medium | أذونات مثل tabs وscripting وclipboardWrite وdownloads وidentity، والوصول إلى المضيفات المقتصر على المواقع المدرجة. |
| Risk: low أو unknown | تشمل low الأذونات التنظيمية مثل storage وalarms وactiveTab. وتعني unknown أن الاسم غير موجود في قائمة الأداة؛ ابحث عنه في توثيق المتصفح. |
المزيد من الأمثلة
إضافة Firefox من صفحتها في المتجر
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox. اسم صفحة الإضافة: example-helper. رابط واحد: Firefox Add-ons.
قائمة أذونات بلا معرّف
cookies, history, storage, alarmsلا يوجد مربع تحذير. الجدول: cookies high، وhistory high، وstorage low، وalarms low، مع ما يتيحه كل منها.
ملف manifest مقتصر على موقع واحد
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging high؛ والوصول إلى المضيفات medium (Read and change pages on: https://*.example.com/*)؛ وactiveTab وstorage وcontextMenus low.
الأسئلة الشائعة
أين أجد معرّف الإضافة؟
في Chrome أو Edge افتح chrome://extensions (edge://extensions)، وفعّل Developer mode فيظهر المعرّف تحت كل إضافة. وفي Firefox افتح about:debugging، واختر This Firefox، واقرأ Extension ID. ويصلح رابط المتجر أيضًا.
ما الأذونات الخطرة؟
الوصول إلى كل المواقع، وملفات تعريف الارتباط (cookies)، والسجل، وقراءة الحافظة، وdebugger، وnative messaging، وmanagement، وproxy، كلها قد تكشف حساباتك ومحافظك. اسأل نفسك هل تحتاجها الإضافة فعلًا لما تدّعي أنها تفعله.
هل تتصل الأداة بالمتاجر؟
لا. فهي تنشئ روابط لصفحات المتاجر فقط وتقرأ ملف manifest الذي تلصقه، داخل متصفحك. ولا يرى المتجر المعرّف إلا إذا فتحت أحد الروابط.
لماذا يعطي المعرّف المجرد رابطًا لـ Chrome ورابطًا لـ Edge؟
يستخدم المتصفحان كلاهما معرّفات من 32 حرفًا، ولا يقول المعرّف وحده من أي متجر جاء. ولدى Edge Add-ons معرّفاتها الخاصة، لذا عادةً لا يجد صفحةً إلا أحد الرابطين.
هل يمكن لإضافة آمنة أن تصبح ضارة لاحقًا؟
نعم. تتحدث الإضافات تلقائيًا، ويمكن أن ينتقل ملكها إلى مالك جديد وتتلقى تحديثًا ضارًا. أعد الفحص عندما يطلب منك متصفحك الموافقة على أذونات جديدة، وأزل الإضافات التي لم تعد تستخدمها.
إضافة أثق بها مصنّفة عالية الخطورة. هل هي خبيثة؟
ليس بالضرورة. تحتاج مديرات كلمات المرور وأدوات حجب الإعلانات إلى صلاحيات واسعة لتعمل. يُظهر الجدول ما يمكن للإضافة فعله، لا ما تفعله؛ اسأل هل تتناسب الصلاحيات مع غرضها، وهل تأتي من المطوّر المتوقع.