שתי שאלות בנוגע לקישור, דוא"ל, SMS או קוד QR חשודים, ומה יש לבדוק ולעשות.
חדש
חיפוש מזהה הרחבה
פועל מקומיתחדש
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-חיפוש מזהה הרחבה
מה זה עושה
פתחו את דפי החנות של תוסף לדפדפן לפי המזהה שלו ובדקו עד כמה ההרשאות שלו מסוכנות: קישורים לחנויות של Chrome, Edge ו-Firefox, וכן הסבר בשפה פשוטה על ההרשאות המופיעות במניפסט שלו.
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-חיפוש מזהה הרחבה
- מצא את המזהה. העתיקו אותו מ-chrome://extensions או מ-edge://extensions כאשר מצב המפתחים מופעל, או מ-about:debugging ב-Firefox. כתובת של דף בחנות גם היא מתאימה.
- הדבק את המזהה או את כתובת ה-URL. הדבק אותו בשדה "מזהה התוסף" או בכתובת האתר של החנות. מזהי Chrome ו-Edge מורכבים מ-32 אותיות בין a ל-p; מזהי Firefox נראים כך: {guid} או name@example.
- הוספת הרשאות (לא חובה). הדבק את הקובץ manifest.json, או פשוט רשימה של שמות ההרשאות, בתיבה השנייה כדי לקבל הערכת סיכון.
- הביטו למעלה. לחץ על "חפש" או על מקש ה-Enter, ולאחר מכן פתח את הקישורים לחנות והשווה את השם ואת המפתח לאלה של האפליקציה שהתקנת.
- פעולה במקרים של סיכון גבוה. אם תוסף שאינך מזהה כולל גישה ברמת סיכון גבוהה, הסר אותו. לאחר מכן, שנה את הסיסמאות שהשתמשת בהן בדפדפן זה ובדוק את הארנקים שלך.
דוגמה
תוסף דמיוני בשם "Wallet Helper" בעל גישה נרחבת
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.המזהה והמניפסט הומצאו לצורך הדוגמה הזו ואינם שייכים לשום תוסף אמיתי; למזהה יש רק את הפורמט הנכון (32 אותיות a–p). כמו כל מזהה, הוא מספק קישורים לחנות Chrome Web Store ולתוספים של Edge. המניפסט מסומן בתבנית "wallet-drainer": גישה לכל אתר אינטרנט, בנוסף לכתיבה ללוח והזרקת סקריפטים – השילוב שבו משתמשות תוספות ארנק מזויפות כדי להחליף כתובות.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| דפדפן | Chrome או Edge (Chromium) עבור מזהה בן 32 אותיות בלבד; Chrome Web Store, תוספים ל-Microsoft Edge או Firefox כאשר הכלי קרא קישור לחנות או מזהה של Firefox. |
| קישורים לחנויות | ל-ID של Chromium בלבד יש קישור הן לחנות האינטרנט של Chrome והן לתוספים של Edge. אם אף חנות אינה מזהה את ה-ID, התוסף הותקן מחוץ לחנות. |
| לא מזהה תוסף ולא כתובת URL של חנות. | הקלט אינו מזהה בן 32 אותיות (a-p), מזהה של Firefox, או קישור ל-Chrome, ל-Edge או לאתר addons.mozilla.org. |
| דפוס שמרוקן את הארנק | גישה לכל אתר אינטרנט, יחד עם פונקציות clipboardRead, clipboardWrite או שימוש בסקריפטים: השילוב שבו משתמשים "עוזרי ארנקים מזויפים" כדי להחליף כתובות ולקרוא ביטויי זרע. |
| קורא ומשנה כל אתר אינטרנט שאתה פותח | גישה לכל האתרים, המוגדרים כ-<all_urls> או *://*/* בהרשאות או בסקריפטים של תוכן, ללא שילוב של הלוח או סקריפטים. |
| רמת הסיכון: גבוהה | הרשאות כגון עוגיות, היסטוריה, clipboardRead, webRequest, debugger, nativeMessaging, ניהול ופרוקסי. |
| רמת הסיכון: בינונית | הרשאות כגון כרטיסיות, הפעלת סקריפטים, כתיבה ללוח, הורדות וזהות, וכן גישה למארח המוגבלת לאתרים המפורטים. |
| סיכון: נמוך או לא ידוע | "נמוך" מתייחס לפעולות תחזוקה כגון אחסון, התראות ו-activeTab. "לא ידוע" פירושו שהשם אינו מופיע ברשימת הכלים; יש לחפש אותו בתיעוד הדפדפן. |
דוגמאות נוספות
תוסף ל-Firefox מדף החנות שלו
https://addons.mozilla.org/en-US/firefox/addon/example-helper/דפדפן: Firefox. שם דף התוספים: example-helper. קישור אחד: תוספים ל-Firefox.
רשימת הרשאות ללא מזהה
cookies, history, storage, alarmsאין תיבת אזהרה. טבלה: עוגיות – גבוה, היסטוריה – גבוה, אחסון – נמוך, התראות – נמוך, כל אחד לפי המגבלה המותרת לו.
הרשימה מוגבלת לאתר אחד בלבד
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging ברמה גבוהה; גישה למארח ברמה בינונית (קריאה ושינוי דפים בכתובת: https://*.example.com/*); activeTab, storage ו-contextMenus ברמה נמוכה.
שאלות נפוצות
היכן ניתן למצוא את מזהה התוסף?
ב-Chrome או ב-Edge, פתחו את chrome://extensions (edge://extensions), הפעילו את 'מצב מפתח' ומזהה התוסף יופיע מתחת לכל תוסף. ב-Firefox, פתחו את about:debugging, בחרו באפשרות 'Firefox זה' וקראו את מזהה התוסף. גם כתובת ה-URL של החנות עובדת.
אילו הרשאות נחשבות למסוכנות?
גישה לכל האתרים, קובצי Cookie, היסטוריית הגלישה, קריאת תוכן הלוח, כלי ניפוי באגים, מערכת הודעות מובנית, ניהול ושרת פרוקסי עלולים לחשוף את החשבונות והארנקים שלכם. שאלו את עצמכם האם התוסף באמת זקוק לאלה כדי לבצע את מה שהוא מתיימר לעשות.
האם הכלי יוצר קשר עם החנויות?
לא. התוכנה רק יוצרת קישורים לדפי החנות וקוראת את קובץ המניפסט שאתה מדביק, בתוך הדפדפן שלך. החנות רואה את המזהה רק אם אתה פותח את אחד הקישורים.
מדוע מזהה פשוט מציג קישור גם ל-Chrome וגם ל-Edge?
שני הדפדפנים משתמשים במזהים בני 32 אותיות, והמזהה לבדו אינו מציין מאיזו חנות הוא הגיע. ל-Edge Add-ons יש מזהים משלו, ולכן בדרך כלל רק אחד משני הקישורים מוביל לדף.
האם תוסף שנחשב לבטוח עלול להפוך למזיק בהמשך?
כן. התוספים מתעדכנים באופן אוטומטי, ותוסף יכול להחליף בעלים ולקבל עדכון מזיק. בדקו שוב כאשר הדפדפן מבקש מכם לאשר הרשאות חדשות, והסירו תוספים שאינכם משתמשים בהם עוד.
תוסף שאני סומך עליו מדורג כבעל סיכון גבוה. האם הוא זדוני?
לא בהכרח. מנהלי סיסמאות וחוסמי פרסומות זקוקים לגישה נרחבת כדי לפעול. הטבלה מציגה את מה שתוסף יכול לעשות, ולא את מה שהוא עושה בפועל; יש לשאול האם הגישה תואמת את מטרתו והאם היא מגיעה מהמפתח הצפוי.