Dua pertanyaan mengenai tautan, email, SMS, atau kode QR yang mencurigakan, serta hal-hal yang perlu diperiksa dan dilakukan.
Baru
Pencarian ID Ekstensi
Berjalan secara lokalBaru
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Pencarian ID Ekstensi
Fungsinya
Buka halaman toko ekstensi browser berdasarkan ID-nya dan lihat seberapa berisiko izin yang dimilikinya: tautan ke toko untuk Chrome, Edge, dan Firefox, serta penjelasan dalam bahasa yang mudah dipahami mengenai izin-izin yang tercantum dalam manifesnya.
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan Pencarian ID Ekstensi
- Temukan ID-nya. Salin dari chrome://extensions atau edge://extensions dengan Developer mode aktif, atau dari about:debugging di Firefox. Alamat halaman toko juga bisa dipakai.
- Tempelkan ID atau URL. Tempelkan ke Extension ID or store URL. ID Chrome dan Edge terdiri dari 32 huruf dari a sampai p; ID Firefox berbentuk seperti {guid} atau name@example.
- Tambahkan izin (opsional). Tempelkan manifest.json, atau cukup daftar nama izin, ke kotak kedua untuk mendapatkan penilaian risiko.
- Cari. Tekan Look up (Cari) atau Enter, lalu buka tautan toko dan bandingkan nama dan pengembangnya dengan yang Anda pasang.
- Tindak lanjuti risiko tinggi. Jika ekstensi yang tidak Anda kenali memiliki akses berisiko tinggi, hapus ekstensi itu. Lalu ganti kata sandi yang Anda pakai di browser tersebut dan periksa dompet Anda.
Contoh
Ekstensi fiktif "Wallet Helper" yang memiliki akses luas
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.ID dan manifest tersebut dibuat khusus untuk contoh ini dan tidak terkait dengan ekstensi yang sebenarnya; ID tersebut hanya memiliki format yang benar (32 huruf a–p). Seperti ID pada umumnya, ID ini menampilkan tautan ke Chrome Web Store dan Edge Add-ons. Manifest tersebut ditandai dengan pola "wallet-drainer": akses ke setiap situs web ditambah penulisan ke clipboard dan injeksi skrip, kombinasi yang digunakan oleh ekstensi dompet palsu untuk menukar alamat.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Browser | Chrome atau Edge (Chromium) untuk ID 32 huruf saja; Chrome Web Store, Microsoft Edge Add-ons, atau Firefox jika alat ini membaca tautan toko atau ID Firefox. |
| Tautan toko | ID Chromium saja mendapat tautan Chrome Web Store dan tautan Edge Add-ons. Jika tidak ada toko yang mengenali ID tersebut, ekstensi itu dipasang dari luar toko. |
| Not an extension ID or a store URL. | Input bukan ID 32 huruf a-p, bukan ID Firefox, dan bukan tautan Chrome, Edge, atau addons.mozilla.org. |
| Pola wallet drainer | Akses ke setiap situs web bersama clipboardRead, clipboardWrite, atau scripting: kombinasi yang dipakai pembantu dompet palsu untuk menukar alamat dan membaca seed phrase. |
| Reads and changes every website you open | Akses ke semua situs, ditulis sebagai <all_urls> atau *://*/* di permissions atau content scripts, tanpa kombinasi clipboard atau scripting. |
| Risk: high | Izin seperti cookies, history, clipboardRead, webRequest, debugger, nativeMessaging, management, dan proxy. |
| Risk: medium | Izin seperti tabs, scripting, clipboardWrite, downloads, dan identity, serta akses host yang terbatas pada situs yang dicantumkan. |
| Risk: low atau unknown | Low mencakup fungsi rutin seperti storage, alarms, dan activeTab. Unknown berarti nama izin tidak ada di daftar alat ini; cari di dokumentasi browser. |
Contoh lainnya
Add-on Firefox dari halaman tokonya
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox. Nama halaman add-on: example-helper. Satu tautan: Firefox Add-ons.
Daftar izin tanpa ID
cookies, history, storage, alarmsTidak ada kotak peringatan. Tabel: cookies high, history high, storage low, alarms low, masing-masing dengan apa yang dimungkinkannya.
Manifest yang terbatas pada satu situs
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging high; akses host medium (Read and change pages on: https://*.example.com/*); activeTab, storage, dan contextMenus low.
Pertanyaan yang Sering Diajukan
Di mana saya menemukan ID sebuah ekstensi?
Di Chrome atau Edge, buka chrome://extensions (edge://extensions), aktifkan Developer mode, dan ID muncul di bawah setiap ekstensi. Di Firefox, buka about:debugging, pilih This Firefox, dan baca Extension ID. URL toko juga bisa dipakai.
Izin mana yang berbahaya?
Akses ke semua situs web, cookie, riwayat, membaca clipboard, debugger, native messaging, management, dan proxy dapat membuat akun dan dompet Anda terekspos. Tanyakan apakah ekstensi itu benar-benar membutuhkannya untuk fungsi yang diklaimnya.
Apakah alat ini menghubungi toko?
Tidak. Alat ini hanya membuat tautan ke halaman toko dan membaca manifest yang Anda tempelkan, di dalam browser Anda. Toko hanya melihat ID jika Anda membuka salah satu tautan.
Mengapa ID saja menghasilkan tautan Chrome dan Edge sekaligus?
Kedua browser memakai ID 32 huruf, dan ID saja tidak menunjukkan dari toko mana ekstensi itu berasal. Edge Add-ons memiliki ID sendiri, jadi biasanya hanya satu dari dua tautan itu yang menemukan halaman.
Bisakah ekstensi yang aman menjadi berbahaya di kemudian hari?
Bisa. Ekstensi diperbarui secara otomatis, dan sebuah ekstensi dapat berganti pemilik lalu menerima pembaruan berbahaya. Periksa lagi saat browser meminta Anda menyetujui izin baru, dan hapus ekstensi yang tidak lagi Anda pakai.
Ekstensi yang saya percayai dinilai berisiko tinggi. Apakah ekstensi itu berbahaya?
Belum tentu. Pengelola kata sandi dan pemblokir iklan membutuhkan akses luas agar dapat berfungsi. Tabel menunjukkan apa yang dapat dilakukan ekstensi, bukan apa yang dilakukannya; tanyakan apakah aksesnya sesuai dengan tujuannya dan apakah ekstensi itu berasal dari pengembang yang diharapkan.