[問題] 套件安全嗎？
最近想到一個問題
我用的瀏覽器是Chrome
有個套件是Lastpass
他可以自動偵測你的表單
然後詢問你之後,把表單內容(帳號密碼)記錄到他的伺服器
以後就可以自動幫你填寫表單,自動登入網站
不用記一堆網站的密碼
不是要討論Lastpass的安全性
(事實上我也只有拿來記一些無關緊要的網站,論壇之類的密碼)
而是想到如果有其他套件
偷偷在暗地裡記錄你的表單資料,帳號密碼
然後收集到作者自己的網站
像這種作法
Chrome 或是 Firefox
有防範機制嗎？
還是只能看java script原始碼
看有沒有可疑的網址之類的？
大家都是怎麼檢視自己所使用的套件是否安全？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.70.55.189
→
07/09 18:10, , 1F
07/09 18:10, 1F
→
07/09 18:49, , 2F
07/09 18:49, 2F
→
07/09 19:03, , 3F
07/09 19:03, 3F
推
07/09 19:11, , 4F
07/09 19:11, 4F
→
07/09 19:23, , 5F
07/09 19:23, 5F
→
07/09 19:28, , 6F
07/09 19:28, 6F
→
07/09 19:28, , 7F
07/09 19:28, 7F
→
07/09 19:30, , 8F
07/09 19:30, 8F
推
07/09 20:02, , 9F
07/09 20:02, 9F
→
07/09 20:19, , 10F
07/09 20:19, 10F
→
07/09 20:20, , 11F
07/09 20:20, 11F
→
07/09 20:20, , 12F
07/09 20:20, 12F
推
07/09 23:29, , 13F
07/09 23:29, 13F
推
07/09 23:48, , 14F
07/09 23:48, 14F