ssr安卓客户端下载

主要发现

• none(48.66%) Chrome 浏览器扩展有高风险或极高风险 影响.
• none(27%) Chrome 浏览器扩展收集数据.
• 用于写作:
  • 是最渴求数据(79.5%收集至少一个数据点）
  • 收集数据类型最多平均（2.5 种数据类型）。
  • 的最危险none风险影响平均得分最高的国家之一 (3.7/5.0).
• 在购物其中最需要数据的(64.9%收集用户数据）和最有害的(平均风险影响为 3.9/5.0）。

风险影响是对扩展是恶意的或变成恶意的潜在后果的衡量，而风险可能性指扩展是恶意的或可能成为恶意的概率。¹

有些 Chrome 浏览器扩展程序几乎可以访问你在浏览器中的所有操作，包括你的所有浏览器操作。按键. 如果这样的扩展变为恶意或受到攻击，坏人就会监视你的一举一动，并从你访问的任何网站上窃取你的登录和支付信息。 这些是风险影响最高的扩展。

none

你也可能会遇到一个由一夜暴富的开发者制作的扩展，该开发者曾有过可疑的商业行为，但却不需要任何可疑的权限。 因此，此类扩展的风险可能性较高，但风险影响较低，可能相对安全。

因此，要评估你最喜欢的 Chrome 浏览器扩展所带来的危险、您需要同时查看风险影响和风险可能性得分一起。 最安全的分机在这两方面的得分都很低。 而最危险的扩展则在这两项上都得分很高。

最安全的扩展具有低风险影响和低风险可能性，而最危险的扩展在这两项指标上的得分都很高。 绝大多数扩展都介于这两个极端之间，用户可自行决定是否愿意安装特定扩展。 风险影响 "不会在用户不知情的情况下发生变化，因为扩展必须请求额外权限，但 "风险可能性 "会在用户不知情的情况下发生变化，例如，当扩展易手时。 [上/下]的分布显示了所研究的扩展的比例，这些扩展一般被认为是安全的（茶色），应谨慎安装（黄色），一般避免安装（粉色），或不推荐安装（红色）。

ssr安卓客户端下载

在分析的 1,237 个 Chrome 浏览器扩展中，近一半在风险影响方面得分很高. 风险影响首先是由特定扩展在安装时所需的权限决定的。 有些权限比其他权限更具潜在危险性。

none

"[用户]应极其谨慎地使用需要以下权限的浏览器扩展：读取和更改您访问的所有网站上的所有数据、音频捕获、浏览数据、剪贴板读取、桌面捕获、文件系统、地理位置、存储和视频捕获"。

瓦伦蒂先生接着补充说：

"在这种情况下，一般建议是在授予浏览器扩展权限时使用常识。 例如，为什么广告拦截器需要音频捕获访问权限或文件系统访问权限？ 如果有疑问，就不要使用该插件。 每种插件都有很多替代品"。

简而言之，扩展程序无法窃取、共享或 "丢失 "它原本无法访问的数据。 扩展开发者或第三方可以使用权限来做任何事情，包括在购物网站中插入联盟 ID。饼干²记录你的每一次按键。

ssr安卓客户端下载

有些扩展程序在没有特定权限的情况下确实无法运行，甚至是可怕的扩展程序，如剪贴板阅读和浏览数据nonenonenone

不过，寻找可信赖的开发人员既不容易，也不可靠。 以前光明正大的开发者可以变坏可以买的可以妥协的这并非开发商的过错。

双通道延伸也会让事情变得复杂。 你可能以为自己安装的是一个经过测试、值得信赖的扩展，而实际上它是一个恶意仿冒品。 如果你不仔细核对扩展名和开发者名称，就很容易上当。

最后，即使是从经过验证和值得信赖的开发者那里下载高风险影响扩展也存在风险。 扩展程序与其他专有软件一样，可以转手none

广告软件供应商购买 Chrome 浏览器扩展程序并使其感染广告软件和恶意软件³是一种众所周知的做法。 这方面的例子很多，从粒子扩展接管⁴小开发商的声誉受到拖累⁵. 即使是一家声誉良好的公司收购了一家受人喜爱的分店，也会引起广泛关注⁶.

ssr安卓客户端下载

如果我们不了解这些 Chrome 浏览器扩展到底暴露和收集了哪些数据，那么所有这些关于风险和危险的讨论都显得有些抽象。 完毕在所研究的扩展程序中，每 4 个扩展程序中就有 1 个（27%）收集用户数据.

以下是按类型和收集这些数据的扩展程序所占百分比分列的数据。

none不是令人担忧。 这些信息中的任何一项都可能被用来对付你，造成毁灭性的后果。 将这些类别的数据结合起来就是破坏隐私的炸药。 不需要太多想象力就能明白如何配对个人身份信息（PII）例如，健康信息可以用来侵犯你的隐私。

即使 "只是 "网站内容和位置数据，也会给您带来风险。 假设你花了一些时间查找你所在地区堕胎程序合法性的信息，然后去了几次计划生育诊所。 在 2022 年，这可能会给你带来麻烦⁷none

还有更典型的犯罪因素：一个恶意的或被入侵的 Chrome 浏览器扩展程序可以访问你的每一次按键操作，它可以用来窃取你的登录和支付信息。 你访问过的网站、登录网站时使用的验证信息以及你的信用卡信息都会一目了然。

ssr安卓客户端下载

如果一两个数据点落入不法分子之手就会造成毁灭性打击，那么可以想象六七个数据点会造成怎样的后果。 然而，排名前 10 位的数据收集扩展程序恰恰收集了这么多数据。 它们都是生产力和购物扩展.

ssr安卓客户端下载

none

none3.9 的风险影响和风险可能性为 1.6.

生产率、搜索工具和体育扩展程序争夺第二名，平均有 32%-35% 的扩展程序收集数据。 生产力扩展以平均 0.7 种数据类型的收集率遥遥领先，风险影响和风险可能性在所有类别中排名第二： 分别为 3.3 和 1.7。

请注意，在处理这样的平均数时，每个类别内部的差异会大于类别之间的差异。 不过，平均而言购物扩展与其他类别相比，需要更加谨慎。 它们收集的数据最多，风险影响最大.

ssr安卓客户端下载

分解数据的另一个有用方法是查看用例. 通过对不同用例的关键词进行筛选，结果显示出明显的偏差。 在所有受检的 Chrome 浏览器扩展程序中，每 4 个扩展程序中就有 1 个（27%）收集用户数据。 然而，几乎五分之四（79.5%）的写作扩展这样做。

所以作家, 博客，以及语言学习者需要特别注意如何增强浏览器。 特别是考虑到书写扩展还有收集的数据类型最多（平均 2.5 种）并有一个风险影响平均得分最高（3.7/5.0）.

深入研究写作扩展收集的数据类型，我们会发现56.4% 收集 PII（个人身份信息）和33.3% 收集位置数据. 对于一家希望通过与你的互动来赚钱的公司来说，这是一种极大的信任。 下表显示了对数据需求最大的写作扩展。

广受欢迎的 Grammarly 扩展程序收集五种数据类型，其风险影响评分为 4 分（满分 5 分），安装次数超过 10,000,000 次。 它的风险可能性是最低的，但它也不能幸免于第三方（如国家支持的黑客）的攻击--任何开发者都不能幸免。

ssr安卓客户端下载

只使用最流行的 Chrome 浏览器扩展可能会似乎似乎是将风险降至最低的好办法。 但数据显示并非如此：

事实证明更受欢迎的扩展更有可能收集用户数据和平均收集更多类型的数据. 其中最受欢迎的扩展名为36%none0.9数据类型。 只有20.7% 最不受欢迎的扩展程序收集的数据平均为0.4收集的数据类型。

风险分析表明了类似的相关性，即风险影响与日俱增:

none最佳做法我们可以从这项研究中获得什么？

ssr安卓客户端下载

最危险的 Chrome 浏览器扩展兼具高风险影响和高风险可能性。 我们发现，在我们分析的 1,237 个扩展程序中，有 47 个在这两项指标上都获得了 4 分或 5 分。

在这 47 个扩展中，最常见的用例包括：增大音量（5）、刷新标签（5）、在浮动窗口中观看视频（5）、翻译（4）和屏幕录制（3）。

一眼就能看出它们都有一个共同点：它们都是锦上添花到您的浏览器、nonenone

您可以在以下网址找到这些高风险影响& 高风险可能性 Chrome 扩展程序的列表本页底部.

一眼就能看出它们都有一个共同点：它们都是锦上添花到您的浏览器、nonenone

ssr安卓客户端下载

首先，最重要的是、扪心自问，您是否真的需要另一个扩展none

一般说来、扩展程序越多，浏览器和电脑运行速度越慢. 有一些是真正的资源消耗大户，占用内存和 CPU 周期，无人问津。 更重要的是遇到 Chrome 浏览器恶意扩展的几率⁸或者当您在浏览器中添加更多浏览器时，堆栈会受到影响.

如果你确信你需要一个扩展来做你正在做的事情，请查看它的许可要求和风险概况. 请务必仔细检查您所看到的是原始扩展，确保扩展名称、徽标和开发者名称与您所期望的一致。

ssr安卓客户端下载

要查看扩展的风险简介，请在 Chrome 浏览器统计信息中查找它⁹网站。 另外，这里还有一种一键式方法，可以显示 Chrome 网上商城中任何扩展的风险简介：

设置它只需不到一分钟的时间，如果你是一个高级用户，这将为你节省大量时间。 您只需在浏览器中添加一个包含一些简单 JavaScript 的书签即可。 以下是分步指南：

1. 点击明星在浏览器的搜索栏中进行搜索（在哪个页面都一样）。
   
   
2. 点击"更多.”
   
3. none

javascript:(function(){location.href='' + window.location.href.replace(/https:\/\/.*\//g, "");})()；

现在，访问任何扩展的 Chrome 网上商店页面，只需点击一下，就能调出该扩展的 Chrome 统计页面。

ssr安卓客户端下载

无论你有什么需求，其他开发者一定已经解决了。 查找类似扩展：

在扩展的 Chrome 网上商城页面点击"相关.”

最小化数据收集的黄金标准是使用自由与开源（FOSS）扩展，如 Bitwarden¹⁰和 uBlock Origin¹¹. 如果做不到这一点，请在 Chrome 浏览器统计中查找被谷歌标记为可信且风险状况可接受的扩展。

ssr安卓客户端下载

我们的研究人员分析了 Chrome 网上商城中的 1,237 个谷歌 Chrome 浏览器扩展。 这些扩展都至少安装了 1,000 次，属于从写作到赌博等 56 种使用情况。 我们的分析重点是它们的风险概况（从 Chrome 浏览器统计中获取）以及扩展程序可以收集的九种数据类型。

我们根据这些扩展名进行了分析：

• 类别
• 用例
• 安装次数 (<3,000; 3,000-9,999; 10,000-49,999; >=50,000)
• 原产国（针对申报的扩展开发人员）
• 风险影响和风险可能性

鉴于有关收集和出售用户数据的信息是通过声明自愿提供的，这方面的数据被假定为最 佳情况。

ssr安卓客户端下载

1. "风险分析"，ChromeStats，2022 年 10 月 25 日访问、.
   #@#3317921#@#
2. Sabrina Ortiz，《恶意谷歌浏览器扩展影响 140 万用户》，最后修改于 2022 年 8 月 31 日、.
   
3. Ron Amadeo，"Adware vendors buy Chrome Extensions to send ad- and malware-filled updates"，最后修改日期：2014 年 1 月 18 日、.
   
4. Catalin Cimpanu，"'Particle' Chrome 浏览器扩展卖给了新开发者，后者立即将其变成了广告软件"，最后修改日期：2017 年 7 月 13 日、none.
   
5. Amit Agarwal，"我卖掉了一个 Chrome 扩展，但这是个错误的决定"，最后修改于 2014 年 1 月 16 日、.
   
6. Kevin Purdy，"深受喜爱的浏览器扩展被不受欢迎的杀毒软件公司收购"，最后修改于 2022 年 9 月 9 日、.
   
7. Bobby Allyn，"隐私权倡导者担心谷歌将被用来起诉寻求堕胎者"，最后修改于 2022 年 7 月 11 日、none.
   
8. "ChromeLoader 通过加载恶意扩展程序感染浏览器》，黑莓博客，最后修改日期：2022 年 11 月 3 日、none.
   
9. "ChromeStats"，谷歌，2022 年 10 月 24 日访问、.
   
10. nonenone.
    
11. "uBlock Origin - 免费开源广告内容拦截器"，uBlock Origin，2022 年 11 月 4 日访问、none.

*none:

"Grammarly只访问用户在使用我们的产品时书写的文本，以提供建议，而不会访问在标有 "敏感 "字段（如信用卡和密码字段）中键入的任何内容。 Grammarly 只检查用户希望它检查的文本，用户可以通过 Grammarly 小工具随时查看 Grammarly 正在处理的内容。 如果用户不想让 Grammarly 检查特定文本，也可以随时在任何应用程序中关闭 Grammarly。

ssr安卓客户端下载

以下是一些最糟糕的扩展及其风险较低的替代方案。 请注意，有时根本不扩展才是更好的选择。