Due domande su un link, un'e-mail, un SMS o un codice QR sospetto, poi cosa controllare e fare.
Nuovo
Ricerca ID estensione
Funziona in localeNuovo
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Ricerca ID estensione
Cosa fa
Apri le pagine dello store di un'estensione per browser in base al suo ID e scopri quanto siano rischiose le sue autorizzazioni: link agli store per Chrome, Edge e Firefox, oltre a una spiegazione in parole semplici delle autorizzazioni presenti nel suo manifesto.
Funziona interamente nel browser: nulla di ciò che inserisci viene caricato online.
Come utilizzare Ricerca ID estensione
- Trova l'ID. Copialo da chrome://extensions o edge://extensions con la Modalità sviluppatore attiva, oppure da about:debugging in Firefox. Funziona anche l'indirizzo di una pagina dello store.
- Incolla l'ID o l'URL. Incollalo in Extension ID or store URL. Gli ID di Chrome ed Edge sono composti da 32 lettere dalla a alla p; gli ID di Firefox hanno la forma {guid} o name@example.
- Aggiungi i permessi (facoltativo). Incolla manifest.json, o semplicemente un elenco di nomi di permessi, nella seconda casella per ottenere una valutazione del rischio.
- Cerca. Premi Look up o Invio, poi apri i link agli store e confronta il nome e lo sviluppatore con ciò che hai installato.
- Agisci in caso di rischio alto. Se un'estensione che non riconosci ha accessi ad alto rischio, rimuovila. Poi cambia le password usate in quel browser e controlla i tuoi wallet.
Esempio
Un'estensione fittizia chiamata "Wallet Helper" con ampi privilegi di accesso
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.L'ID e il manifesto sono stati creati ad hoc per questo esempio e non appartengono a nessuna estensione reale; l'ID ha solo il formato corretto (32 lettere da a a p). Come qualsiasi ID, fornisce link al Chrome Web Store e agli add-on di Edge. Il manifesto è contrassegnato dal modello «wallet-drainer»: accesso a qualsiasi sito web, scrittura negli appunti e iniezione di script, la combinazione utilizzata dalle estensioni false per portafogli per scambiare gli indirizzi.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| Browser | Chrome o Edge (Chromium) per un semplice ID di 32 lettere; Chrome Web Store, Microsoft Edge Add-ons o Firefox quando lo strumento ha letto un link a uno store o un ID di Firefox. |
| Link agli store | Un semplice ID Chromium riceve sia un link a Chrome Web Store sia uno a Edge Add-ons. Se nessuno store conosce l'ID, l'estensione è stata installata al di fuori di uno store. |
| Not an extension ID or a store URL. | L'input non è un ID di 32 lettere a-p, un ID di Firefox, né un link a Chrome, Edge o addons.mozilla.org. |
| Schema wallet drainer | Accesso a tutti i siti web insieme a clipboardRead, clipboardWrite o scripting: la combinazione che i falsi assistenti per wallet usano per sostituire gli indirizzi e leggere le seed phrase. |
| Reads and changes every website you open (legge e modifica ogni sito che apri) | Accesso a tutti i siti, scritto come <all_urls> o *://*/* nei permessi o nei content script, senza la combinazione con appunti o scripting. |
| Risk: high | Permessi come cookies, history, clipboardRead, webRequest, debugger, nativeMessaging, management e proxy. |
| Risk: medium | Permessi come tabs, scripting, clipboardWrite, downloads e identity, e accesso host limitato ai siti elencati. |
| Risk: low o unknown | Low comprende permessi di servizio come storage, alarms e activeTab. Unknown significa che il nome non è nell'elenco dello strumento; cercalo nella documentazione del browser. |
Altri esempi
Componente aggiuntivo Firefox dalla sua pagina sullo store
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox. Nome della pagina del componente aggiuntivo: example-helper. Un link: Firefox Add-ons.
Un elenco di permessi senza ID
cookies, history, storage, alarmsNessun riquadro di avviso. Tabella: cookies high, history high, storage low, alarms low, ciascuno con ciò che consente.
Manifest limitato a un solo sito
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging high; accesso host medium (Read and change pages on: https://*.example.com/*); activeTab, storage e contextMenus low.
Domande frequenti
Dove trovo l'ID di un'estensione?
In Chrome o Edge apri chrome://extensions (edge://extensions), attiva la Modalità sviluppatore e l'ID compare sotto ogni estensione. In Firefox apri about:debugging, scegli Questo Firefox e leggi l'ID dell'estensione. Funziona anche l'URL dello store.
Quali permessi sono pericolosi?
L'accesso a tutti i siti web, cookies, history, la lettura degli appunti, debugger, native messaging, management e proxy possono esporre i tuoi account e i tuoi wallet. Chiediti se l'estensione ne ha davvero bisogno per ciò che dichiara di fare.
Lo strumento contatta gli store?
No. Si limita a creare link alle pagine degli store e a leggere il manifest che incolli, all'interno del tuo browser. Lo store vede l'ID solo se apri uno dei link.
Perché un semplice ID produce sia un link Chrome sia un link Edge?
Entrambi i browser usano ID di 32 lettere, e l'ID da solo non dice da quale store provenga. Edge Add-ons ha i propri ID, quindi di solito solo uno dei due link trova una pagina.
Un'estensione sicura può diventare dannosa in seguito?
Sì. Le estensioni si aggiornano automaticamente, e un'estensione può cambiare proprietario e ricevere un aggiornamento dannoso. Ricontrolla quando il browser ti chiede di approvare nuovi permessi, e rimuovi le estensioni che non usi più.
Un'estensione di cui mi fido è valutata ad alto rischio. È malevola?
Non necessariamente. Password manager e ad blocker hanno bisogno di un accesso ampio per funzionare. La tabella mostra cosa un'estensione potrebbe fare, non cosa fa; chiediti se l'accesso è coerente con il suo scopo e se proviene dallo sviluppatore previsto.