ブラウザ拡張の権限でどこまで悪いことをできるのか？とその対策【デモあり】 - Qiita

[2018/07/07 追記] 本記事ではChrome拡張について説明していますが、Firefox1やEdgeの拡張機能もほぼ同じ仕組みで動いています。 [2023/11/06 追記] #参考 ページを追加しました。 Chrome拡張。便利な機能を簡単に追加できるので使っている人も多いと思います。 ただ、インストール時の権限の注意書きが分かり難いので無条件に承認（追加）していることもあるのではないかと思われます。 そこで、本記事ではChrome拡張の権限の種類・確認方法の他、拡張がどこまで（悪いことを）できるのかとその対策を3段階の権限（危険性）レベルごとに紹介していきたいと思います。 便利だが危険性もあるChrome拡張 Chrome拡張をインストールすると、Webページを読むというブラウザ本来の機能だけでなく様々なことができるようになります。 例えば、Webメールの新着通知や記事などの

[uunfo]

Androidもそうだけどどうしてアプリの要求する権限を全て渡すか使用を諦めるかの二択しかないんだろうか。

[akabekobeko]

機能拡張の信頼性を担保する仕組みって難しいね。権限からユーザーが判断するのは高いリテラシーを求められるし人気プラグインなら判断にぶる。Apple みたいに審査あってもすり抜けることがある。

[ferias]

chromeと言い、アンボロイドはこの辺がネックなんだよなぁ。　この記事も内容的に少し危険な臭いがします

[bfms350]

１回拡張機能に更新と新たな権限の承認を要求され、追加権限確認したら「え、その権限絶対いらんやろ」というケースがあってから警戒してる。やっぱり色々出来るのか。

[noitseuQ]

web?.0

[border-dweller]

アドオン

[outrec]

"アクセスしたウェブサイト上にある自分の全データの読み取りと変更"の権限でできることについて。

[asobit69]

よいまとめ

[kuronat]

ブラウザ拡張は、ブックマークレットや通常のwebアプリではできないことをやってのけるフォースなので…

[Rockridge]

Chromeの拡張機能に対し「アクセスしたウェブサイト上にある自分の全データの読み取りと変更」を許可してしまうとパスワードの読み取りまで自由となる。

[tmatsuu]

そう。なので最近は自分で作ったものやGoogle謹製以外はなるべく入れないようにしている。

[rryu]

「アクセスしたウェブサイト上にある自分の全データの読み取りと変更」は実は結構ヤバイのは知りつつも気軽に要求されすぎて判断付かないんだよなあ。

[braitom]

Chrome拡張の権限の種類、その権限で何ができるのかがまとめられている。対策方法についてもユーザー目線、開発者目線の両方で書かれていて分かりやすい。

[ziyaretci]

機能拡張の信頼性を担保する仕組みって難しいね。権限からユーザーが判断するのは高いリテラシーを求められるし人気プラグインなら判断にぶる。

[skam666]

“本記事ではChrome拡張の権限にフォーカスを当てて、拡張はどこまで（悪いことを）できるのかとその対策を紹介します”

[high_grade_works]

Chrome拡張の権限でどこまで（悪いことを）できるのか？とその対策【デモあり】 メールの新着通知や次ページの読み込み、ページのレイアウト変更などいろいろできて便利ですよね。しかし、いろいろできるということはCh

[rindenlab]

"自作！"

[securecat]

ふーむ

[t_motooka]

必要最低限の権限だけ要求しようぜ、といった話のChrome拡張版。雑に作ると無駄に広い権限を要求しちゃうから、きちんと権限の詳細を知っておかないと。

[kwhrtsk]

外部へのデータ送信を認可させてほしいんだが

[T-miura]

この辺雑に、今まで作ってたので

[kasumani]

Chrome拡張の権限でどこまで（悪いことを）できるのか？とその対策【デモあり】 メールの新着通知や次ページの読み込み、ページのレイアウト変更などいろいろできて便利ですよね。しかし、いろいろできるということはCh

[Falky]

ふうむ

[Jxck]

chrome extension の permission 周り