Dalawang tanong tungkol sa kahina-hinalang link, email, SMS o QR code, at kung ano ang dapat suriin at gawin.
Bago
Paghanap ng Extension ID
Tumatakbo nang lokalBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angPaghanap ng Extension ID
Ano ang ginagawa nito
Buksan ang mga pahina ng tindahan ng isang browser extension mula sa ID nito at tingnan kung gaano ka-panganib ang mga pahintulot nito: mga link sa tindahan para sa Chrome, Edge, at Firefox, at isang simpleng pagbasa ng mga pahintulot sa manifest nito.
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang Paghanap ng Extension ID
- Hanapin ang ID. Kopyahin ito mula sa chrome://extensions o edge://extensions na naka-on ang Developer mode, o mula sa about:debugging sa Firefox. Gumagana rin ang address ng pahina ng tindahan.
- I-paste ang ID o URL. I-paste ito sa Extension ID o sa URL ng tindahan. Ang mga ID ng Chrome at Edge ay 32 titik mula a hanggang p; ang mga ID ng Firefox ay mukhang {guid} o name@example.
- Magdagdag ng mga pahintulot (opsyonal). I-paste ang manifest.json, o kahit isang listahan ng mga pangalan ng pahintulot, sa ikalawang kahon upang makakuha ng pagbasa ng panganib.
- Tumingala. Pindutin ang Look up o Enter, pagkatapos buksan ang mga link ng tindahan at ihambing ang pangalan at ang developer sa kung ano ang in-install mo.
- Gumawa ng aksyon sa mataas na panganib.. Kung may mataas na panganib na access ang isang extension na hindi mo kilala, tanggalin ito. Pagkatapos, palitan ang mga password na ginamit mo sa browser na iyon at suriin ang iyong mga wallet.
Halimbawa
Isang gawa-gawang extension na "Wallet Helper" na may malawak na access
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.Ang ID at ang manifest ay gawa-gawa para sa halimbawang ito at hindi kabilang sa anumang totoong extension; ang ID lamang ang may tamang format (32 titik a–p). Tulad ng anumang ID, nagbibigay ito ng mga link sa Chrome Web Store at Edge Add-ons. Ang manifest ay minarkahan ng pattern na "wallet-drainer": access sa bawat website, pagsusulat sa clipboard, at pag-inject ng script, ang kombinasyong ginagamit ng mga pekeng wallet extension para palitan ang mga address.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Browser | Chrome o Edge (Chromium) para sa isang simpleng 32-letter na ID; Chrome Web Store, Microsoft Edge Add-ons o Firefox kapag binasa ng tool ang link ng tindahan o isang Firefox ID. |
| Mga link sa tindahan | Ang isang purong Chromium ID ay may parehong link para sa Chrome Web Store at Edge Add-ons. Kung walang tindahan ang nakakakilala sa ID, ang extension ay na-install mula sa labas ng tindahan. |
| Hindi ito extension ID o URL ng tindahan. | Ang input ay hindi isang 32-letter a-p ID, isang Firefox ID, o isang link sa Chrome, Edge, o addons.mozilla.org. |
| Uri na nagpapaluksa ng pitaka | Pag-access sa bawat website kasama ang clipboardRead, clipboardWrite o scripting: ang kombinasyong ginagamit ng mga pekeng katulong sa pitaka para magpalitan ng mga address at basahin ang mga seed phrase. |
| Binabasa at binabago ang bawat website na binubuksan mo. | Pag-access sa lahat ng site, na nakasulat bilang <all_urls> o *://*/* sa mga pahintulot o content script, nang walang kombinasyon ng clipboard o scripting. |
| Panganib: mataas | Mga pahintulot tulad ng cookies, kasaysayan, clipboardRead, webRequest, debugger, nativeMessaging, pamamahala at proxy. |
| Panganib: katamtaman | Mga pahintulot gaya ng mga tab, pag-script, pagsusulat sa clipboard, pagda-download at pagkakakilanlan, at pag-access sa host na limitado sa mga site na nakalista. |
| Panganib: mababa o hindi alam | Sinasaklaw ng Low ang housekeeping gaya ng storage, alarms, at activeTab. Ang Unknown ay nangangahulugang ang pangalan ay wala sa listahan ng tool; hanapin ito sa dokumentasyon ng browser. |
Karagdagang mga halimbawa
Firefox add-on mula sa pahina nito sa tindahan
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox. Pangalan ng pahina ng add-on: example-helper. Isang link: Firefox Add-ons.
Isang listahan ng pahintulot na walang ID
cookies, history, storage, alarmsWalang kahon ng babala. Talahanayan: mataas ang cookies, mataas ang kasaysayan, mababa ang imbakan, mababa ang mga alarma, bawat isa ay may kung ano ang pinapayagan nito.
Limitado ang pagpapakita sa isang site lamang.
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging mataas; host access katamtaman (Magbasa at magbago ng mga pahina sa: https://*.example.com/*); activeTab, storage at contextMenus mababa.
Madalas na tanong
Saan ko mahahanap ang ID ng extension?
Sa Chrome o Edge, buksan ang chrome://extensions (edge://extensions), i-on ang Developer mode at lalabas ang ID sa ilalim ng bawat extension. Sa Firefox, buksan ang about:debugging, piliin ang This Firefox, at basahin ang Extension ID. Gumagana rin ang store URL.
Alin sa mga pahintulot ang mapanganib?
Ang pag-access sa lahat ng mga website, cookies, history, pagbabasa ng clipboard, debugger, native messaging, management, at proxy ay maaaring maglantad ng iyong mga account at wallet. Tanungin kung talagang kailangan ng extension ang mga ito para sa sinasabi nitong ginagawa.
Kinokontak ba ng kasangkapang ito ang mga tindahan?
Hindi. Gumagawa lang ito ng mga link papunta sa mga pahina ng tindahan at binabasa ang manifest na ipinapaste mo sa iyong browser. Makikita lang ng tindahan ang ID kapag binuksan mo ang isa sa mga link.
Bakit ang isang simpleng ID ay nagbibigay ng parehong link para sa Chrome at Edge?
Parehong gumagamit ang dalawang browser ng 32-letter na ID, at hindi sinasabi ng ID lamang kung mula saang tindahan ito. May sarili namang ID ang Edge Add-ons, kaya karaniwang isa lamang sa dalawang link ang nakakahanap ng pahina.
Maaari bang maging mapaminsala ang isang ligtas na extension sa huli?
Oo. Awtomatikong na-a-update ang mga extension, at maaaring magpalit ng may-ari ang isang extension at makatanggap ng mapaminsalang update. Suriin muli kapag hiniling ng iyong browser na aprubahan ang mga bagong pahintulot, at alisin ang mga extension na hindi mo na ginagamit.
Isang extension na pinagkakatiwalaan ko ay na-rate na mataas ang panganib. Malisyoso ba ito?
Hindi naman kinakailangan. Kailangan ng malawak na pahintulot ang mga tagapamahala ng password at mga ad blocker para gumana. Ipinapakita ng talahanayan kung ano ang maaaring gawin ng isang extension, hindi kung ano ang aktwal nitong ginagawa; tanungin kung ang pahintulot ay naaayon sa layunin nito at kung ito ay nagmula sa inaasahang developer.