एक संदिग्ध लिंक, ईमेल, एसएमएस या क्यूआर कोड के बारे में दो प्रश्न, फिर क्या जांचें और क्या करें।
नया
Extension ID Lookup (एक्सटेंशन ID खोज)
स्थानीय रूप से चलता हैनया
यह उपकरण स्वयं अंग्रेज़ी में है; यह पृष्ठ इसे आपकी भाषा में समझाता है।
Extension ID Lookup (एक्सटेंशन ID खोज) का उपयोग करें
यह क्या करता है
किसी ब्राउज़र एक्सटेंशन की आईडी से उसके स्टोर पेज खोलें और देखें कि इसकी अनुमतियाँ कितनी जोखिम भरी हैं: Chrome, Edge और Firefox के लिए स्टोर लिंक, और इसकी मैनिफेस्ट में दी गई अनुमतियों का सरल भाषा में पाठ।
यह पूरी तरह से आपके ब्राउज़र में चलता है: आप जो कुछ भी दर्ज करते हैं वह अपलोड नहीं होता।
Extension ID Lookup (एक्सटेंशन ID खोज) का उपयोग कैसे करें
- ID ढूँढें. Developer mode चालू करके chrome://extensions या edge://extensions से, या Firefox में about:debugging से इसे कॉपी करें। स्टोर पेज का पता भी काम करता है।
- ID या URL पेस्ट करें. इसे Extension ID or store URL फ़ील्ड में पेस्ट करें। Chrome और Edge की ID में a से p तक के 32 अक्षर होते हैं; Firefox की ID {guid} या name@example जैसी दिखती है।
- परमिशन जोड़ें (वैकल्पिक). जोखिम का आकलन पाने के लिए दूसरे बॉक्स में manifest.json या सिर्फ़ परमिशन के नामों की सूची पेस्ट करें।
- खोजें. Look up (खोजें) या Enter दबाएँ, फिर स्टोर लिंक खोलें और नाम व डेवलपर का मिलान उस एक्सटेंशन से करें जो आपने इंस्टॉल किया है।
- ज़्यादा जोखिम पर कार्रवाई करें. अगर किसी ऐसे एक्सटेंशन के पास ज़्यादा जोखिम वाली पहुँच है जिसे आप नहीं पहचानते, तो उसे हटा दें। फिर उस ब्राउज़र में इस्तेमाल किए गए पासवर्ड बदलें और अपने वॉलेट जाँचें।
उदाहरण
व्यापक पहुँच वाला एक बनावूटी "Wallet Helper" एक्सटेंशन
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.यह आईडी और मैनिफेस्ट इस उदाहरण के लिए बनाए गए हैं और किसी वास्तविक एक्सटेंशन से संबंधित नहीं हैं; आईडी में केवल सही प्रारूप (32 अक्षर a–p) है। किसी भी आईडी की तरह, यह Chrome Web Store और Edge Add-ons के लिंक प्रदान करता है। मैनिफेस्ट को वॉलेट-ड्रेनर पैटर्न के साथ चिह्नित किया गया है: हर वेबसाइट तक पहुंच के साथ क्लिपबोर्ड में लेखन और स्क्रिप्ट इंजेक्शन, वह संयोजन जिसका उपयोग नकली वॉलेट एक्सटेंशन पते बदलने के लिए करते हैं।
यह क्या जाँचता है
| संकेत | इसका क्या मतलब है |
|---|---|
| Browser | सिर्फ़ 32 अक्षरों वाली ID के लिए Chrome or Edge (Chromium); जब टूल ने स्टोर लिंक या Firefox ID पढ़ी हो, तब Chrome Web Store, Microsoft Edge Add-ons या Firefox। |
| स्टोर लिंक | सिर्फ़ Chromium ID होने पर Chrome Web Store और Edge Add-ons, दोनों के लिंक बनते हैं। अगर किसी भी स्टोर को वह ID नहीं पता, तो एक्सटेंशन स्टोर के बाहर से इंस्टॉल किया गया था। |
| Not an extension ID or a store URL. | इनपुट न तो a-p वाली 32 अक्षरों की ID है, न Firefox ID, और न ही Chrome, Edge या addons.mozilla.org का लिंक। |
| Wallet-drainer pattern | हर वेबसाइट तक पहुँच के साथ clipboardRead, clipboardWrite या scripting: यही मेल नकली वॉलेट हेल्पर एड्रेस बदलने और सीड फ़्रेज़ पढ़ने के लिए इस्तेमाल करते हैं। |
| Reads and changes every website you open | सभी साइटों तक पहुँच, जो permissions या content scripts में <all_urls> या *://*/* के रूप में लिखी होती है, लेकिन क्लिपबोर्ड या scripting वाले मेल के बिना। |
| Risk: high | cookies, history, clipboardRead, webRequest, debugger, nativeMessaging, management और proxy जैसी परमिशन। |
| Risk: medium | tabs, scripting, clipboardWrite, downloads और identity जैसी परमिशन, और सिर्फ़ सूची में दी गई साइटों तक सीमित होस्ट पहुँच। |
| Risk: low या unknown | low में storage, alarms और activeTab जैसे रोज़मर्रा के काम आते हैं। unknown का मतलब है कि यह नाम टूल की सूची में नहीं है; इसे ब्राउज़र के दस्तावेज़ में देखें। |
और उदाहरण
स्टोर पेज से Firefox ऐड-ऑन
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox। Add-on page name: example-helper। एक लिंक: Firefox Add-ons।
बिना ID के परमिशन की सूची
cookies, history, storage, alarmsकोई चेतावनी बॉक्स नहीं। तालिका: cookies high, history high, storage low, alarms low, हर एक के साथ यह कि वह क्या करने देती है।
एक ही साइट तक सीमित मैनिफ़ेस्ट
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3। nativeMessaging high; होस्ट पहुँच medium (Read and change pages on: https://*.example.com/*); activeTab, storage और contextMenus low।
अक्सर पूछे जाने वाले प्रश्न
किसी एक्सटेंशन की ID कहाँ मिलती है?
Chrome या Edge में chrome://extensions (edge://extensions) खोलें, Developer mode चालू करें, और हर एक्सटेंशन के नीचे उसकी ID दिखेगी। Firefox में about:debugging खोलें, This Firefox चुनें और Extension ID पढ़ें। स्टोर का URL भी काम करता है।
कौन-सी परमिशन खतरनाक हैं?
सभी वेबसाइटों तक पहुँच, कुकीज़, हिस्ट्री, क्लिपबोर्ड पढ़ना, डिबगर, नेटिव मैसेजिंग, मैनेजमेंट और प्रॉक्सी आपके अकाउंट और वॉलेट को खतरे में डाल सकते हैं। सोचें कि एक्सटेंशन जिस काम का दावा करता है, क्या उसके लिए उसे सच में इनकी ज़रूरत है।
क्या यह टूल स्टोर से संपर्क करता है?
नहीं। यह सिर्फ़ स्टोर पेजों के लिंक बनाता है और आपका पेस्ट किया मैनिफ़ेस्ट आपके ब्राउज़र के अंदर ही पढ़ता है। स्टोर को ID तभी दिखती है जब आप इनमें से कोई लिंक खोलते हैं।
सिर्फ़ ID डालने पर Chrome और Edge, दोनों के लिंक क्यों मिलते हैं?
दोनों ब्राउज़र 32 अक्षरों की ID इस्तेमाल करते हैं, और सिर्फ़ ID से यह पता नहीं चलता कि वह किस स्टोर से आई है। Edge Add-ons की अपनी ID होती हैं, इसलिए आम तौर पर दोनों में से सिर्फ़ एक लिंक पर ही पेज मिलता है।
क्या कोई सुरक्षित एक्सटेंशन बाद में नुकसानदेह बन सकता है?
हाँ। एक्सटेंशन अपने-आप अपडेट होते हैं, और किसी एक्सटेंशन का मालिक बदल सकता है और उसे नुकसानदेह अपडेट मिल सकता है। जब भी ब्राउज़र आपसे नई परमिशन मंज़ूर करने को कहे, दोबारा जाँचें, और जिन एक्सटेंशन का अब इस्तेमाल नहीं करते उन्हें हटा दें।
जिस एक्सटेंशन पर मुझे भरोसा है, उसे high risk बताया गया है। क्या वह मैलिशियस है?
ज़रूरी नहीं। पासवर्ड मैनेजर और ऐड ब्लॉकर को काम करने के लिए व्यापक पहुँच चाहिए। तालिका दिखाती है कि एक्सटेंशन क्या कर सकता है, यह नहीं कि वह क्या करता है; सोचें कि क्या यह पहुँच उसके मकसद से मेल खाती है और क्या वह अपेक्षित डेवलपर से आया है।