Două întrebări despre un link, un e-mail, un SMS sau un cod QR suspect, precum și ce trebuie verificat și ce trebuie făcut.
Nou
Căutarea ID-ului extensiei
Rulează localNou
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Căutarea ID-ului extensiei
Ce face
Deschideți paginile de magazin ale unei extensii de browser folosind ID-ul acesteia și vedeți cât de riscante sunt permisiunile sale: linkuri către magazinele pentru Chrome, Edge și Firefox, precum și o explicație în limbaj simplu a permisiunilor din manifestul său.
Aplicația funcționează în întregime în browserul tău: nimic din ce introduci nu este încărcat pe server.
Cum se utilizează Căutarea ID-ului extensiei
- Găsește ID-ul. Copiați-o din chrome://extensions sau edge://extensions cu modul Dezvoltator activat, sau din about:debugging în Firefox. Merge și adresa unei pagini din magazin.
- Lipiți ID-ul sau adresa URL. Lipiți-l în câmpul „ID extensie” sau în câmpul „URL magazin”. ID-urile pentru Chrome și Edge sunt formate din 32 de litere, de la a la p; ID-urile pentru Firefox au forma {guid} sau nume@exemplu.
- Adăugați permisiuni (opțional). Lipiți fișierul manifest.json sau pur și simplu o listă cu numele permisiunilor în a doua casetă pentru a obține o evaluare a riscului.
- Privește în sus. Apăsați tasta „Look up” sau „Enter”, apoi deschideți linkurile către magazin și comparați numele și dezvoltatorul cu cele ale aplicației pe care ați instalat-o.
- Acționați în caz de risc ridicat. Dacă o extensie pe care nu o recunoști are acces cu risc ridicat, elimin-o. Apoi schimbă parolele pe care le-ai folosit în browserul respectiv și verifică-ți portofelele.
Exemplu
O extensie fictivă numită „Wallet Helper”, cu acces extins
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.ID-ul și manifestul sunt inventate pentru acest exemplu și nu aparțin niciunei extensii reale; ID-ul are doar formatul corect (32 de litere de la a la p). Ca orice ID, acesta oferă linkuri către Chrome Web Store și Edge Add-ons. Manifestul este marcat cu modelul „wallet-drainer”: acces la orice site web, plus scriere în clipboard și injectare de scripturi, combinația pe care o folosesc extensiile false de portofel pentru a schimba adresele.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Browser | Chrome sau Edge (Chromium) pentru un ID simplu de 32 de litere; Chrome Web Store, Microsoft Edge Add-ons sau Firefox atunci când instrumentul a citit un link către un magazin sau un ID Firefox. |
| Linkuri către magazin | Un ID Chromium simplu primește atât un link către Chrome Web Store, cât și unul către Edge Add-ons. Dacă niciun magazin nu recunoaște ID-ul, înseamnă că extensia a fost instalată din afara unui magazin. |
| Nu este un ID de extensie sau o adresă URL a magazinului. | Datelor introduse nu corespund unui ID format din 32 de litere (a-p), unui ID Firefox sau unui link către Chrome, Edge sau addons.mozilla.org. |
| Modelul care îți golește portofelul | Accesul la orice site web, împreună cu funcțiile clipboardRead, clipboardWrite sau scripturi: combinația pe care o folosesc programele auxiliare pentru portofele false pentru a schimba adresele și a citi frazele-semință. |
| Citește și modifică fiecare site web pe care îl deschizi | Acces la toate site-urile, exprimate ca <all_urls> sau *://*/* în scripturile de permisiuni sau de conținut, fără a utiliza clipboard-ul sau combinații de scripturi. |
| Risc: ridicat | Permisiuni precum cookie-uri, istoric, clipboardRead, webRequest, debugger, nativeMessaging, management și proxy. |
| Risc: mediu | Permisiuni precum filele, scripturile, scrierea în clipboard, descărcările și identitatea, precum și accesul la gazdă limitat la site-urile enumerate. |
| Risc: scăzut sau necunoscut | „Low” se referă la funcții de întreținere, cum ar fi stocarea, alarmele și activeTab. „Unknown” înseamnă că numele nu se află în lista instrumentului; căutați-l în documentația browserului. |
Alte exemple
Extensie Firefox de pe pagina magazinului său
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox. Numele paginii extensiei: example-helper. Un link: Extensii Firefox.
O listă de permisiuni fără un ID
cookies, history, storage, alarmsNu apare nicio fereastră de avertizare. Tabel: nivel ridicat de cookie-uri, nivel ridicat de istoric, spațiu de stocare insuficient, nivel scăzut al alarmelor, fiecare cu limitele permise.
Manifest limitat la un singur site
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging: nivel ridicat; acces la gazdă: nivel mediu (citire și modificare a paginilor de pe: https://*.example.com/*); activeTab, stocare și contextMenus: nivel scăzut.
Întrebări frecvente
Unde pot găsi ID-ul unei extensii?
În Chrome sau Edge, deschideți chrome://extensions (edge://extensions), activați modul pentru dezvoltatori, iar ID-ul va apărea sub fiecare extensie. În Firefox, deschideți about:debugging, selectați „Acest Firefox” și citiți ID-ul extensiei. Adresa URL a magazinului funcționează, de asemenea.
Care permisiuni sunt periculoase?
Accesul la toate site-urile web, la cookie-uri, la istoricul navigării, la conținutul clipboard-ului, la instrumentul de depanare, la sistemul nativ de mesagerie, la funcțiile de administrare și la proxy poate pune în pericol conturile și portofelele tale. Întreabă-te dacă extensia are într-adevăr nevoie de aceste funcții pentru a îndeplini ceea ce pretinde că face.
Instrumentul ia legătura cu magazinele?
Nu. Aplicația creează doar linkuri către paginile magazinului și citește fișierul manifest pe care îl inserați, direct în browserul dumneavoastră. Magazinul vede ID-ul doar dacă deschideți unul dintre linkuri.
De ce un ID simplu afișează atât un link către Chrome, cât și unul către Edge?
Ambele browsere utilizează ID-uri formate din 32 de litere, iar ID-ul în sine nu indică magazinul din care provine. Edge Add-ons are propriile ID-uri, așa că, de obicei, doar unul dintre cele două linkuri redirecționează către o pagină.
O extensie sigură poate deveni dăunătoare mai târziu?
Da. Extensiile se actualizează automat, iar o extensie își poate schimba proprietarul și poate primi o actualizare dăunătoare. Verifică cu atenție când browserul îți cere să aprobi permisiuni noi și elimină extensiile pe care nu le mai folosești.
O extensie în care am încredere este clasificată ca prezentând un risc ridicat. Este dăunătoare?
Nu neapărat. Managerii de parole și blocatoarele de reclame au nevoie de acces extins pentru a funcționa. Tabelul prezintă ce ar putea face o extensie, nu ce face efectiv; întreabă-te dacă accesul corespunde scopului său și dacă provine de la dezvoltatorul așteptat.