Comment repérer les extensions dangereuses dans Chrome

2024 Auteur: Malcolm Clapton | [email protected]. Dernière modifié: 2023-12-17 03:55

Vérifiez les modules complémentaires de navigateur installés. Des malveillants pourraient se cacher parmi eux.

De nombreuses personnes pensent que si une extension ou une application est publiée dans l'App Store, Google Play, Microsoft Store ou le répertoire des modules complémentaires de Mozilla, elle est vérifiée et sécurisée. Malheureusement, ce n'est pas le cas.

Le mécanisme d'ajout au Chrome Web Store est automatisé. Ainsi, des extensions malveillantes fuient constamment dans le magasin. Voyons comment éviter de les installer.

Pourquoi les extensions Chrome peuvent être dangereuses

Le Chrome Web Store propose un grand nombre d'extensions. Beaucoup d'entre eux sont simplement des fonctions inutiles ou en double les uns des autres. Et certains sont carrément nocifs. Selon le rapport Plus de 20 000 000 d'utilisateurs de Chrome sont victimes de faux bloqueurs de publicités publié par AdGuard, plus de 20 millions d'utilisateurs de Chrome installent de faux bloqueurs de publicités. Et les extensions utilisées pour le minage caché ont récupéré des extensions Malicious Chrome qui infectent plus de 100 000 utilisateurs, encore une fois 100 000 au cours des deux derniers mois.

A quoi peuvent servir les fausses extensions ? Ils savent voler vos données confidentielles, mots de passe et numéros de carte bancaire. Ils sont également capables d'exploiter des crypto-monnaies dans votre navigateur ou de combiner des ordinateurs infectés en botnets.

Essayez de taper AdBlock dans la recherche du Chrome Web Store et voyez combien d'extensions vous pouvez trouver. Devinez maintenant lequel est utile et lequel ne l'est pas.

Points à vérifier avant d'installer une extension

Popularité des extensions

Plus l'extension est populaire, mieux c'est. Si une extension a plus de 10 millions d'utilisateurs et que son analogue n'en a même pas 10 000, le choix est évident. L'expression sur des millions de mouches ne convient pas ici.

Les extensions populaires sont souvent soutenues par de grandes entreprises ou des communautés de développeurs qui apprécient leurs utilisateurs. Faites-leur plus confiance qu'aux développeurs solo.

Les artistes peu scrupuleux peuvent gagner la confiance des utilisateurs en choisissant des noms similaires à la notation des extensions respectables. Assurez-vous donc que le nom est correctement orthographié.

Description du poste

Lisez la description avant d'installer une nouvelle extension. Étudiez-le dans son intégralité. S'il est mal orthographié, il s'agit très probablement d'un métier d'étudiant ou d'une extension malveillante.

Bien entendu, une description bien rédigée ne garantit pas la sécurité. Mais c'est un point important auquel vous devez faire attention.

Site développeur

Dans le Chrome Web Store, le nom du développeur est généralement situé juste en dessous du nom de l'extension. Cliquez dessus et regardez le site du créateur. S'il est absent, ou, comme on dit, plié "sur le genou", c'est mauvais signe.

Il vaut la peine d'étudier attentivement la section À propos de nous ou « À propos de nous » sur le site Web du développeur, si elle est disponible. Cela permettra au moins de se faire une opinion sur les auteurs de l'extension.

Avis dans le Chrome Web Store

Lisez maintenant les critiques de l'extension que les utilisateurs du Chrome Web Store laissent. Peu de critiques sont mauvaises. Une abondance de critiques négatives est mauvaise. Beaucoup de critiques du même type dans l'esprit de "Le meilleur !", "Tous à télécharger !" - pas très bien non plus. Cela pourrait être le résultat d'une tricherie.

Informations sur les extensions Internet

Avant l'installation, vous devez rechercher sur Google les noms des extensions: les plus utiles et les plus populaires d'entre elles apparaissent souvent dans les actualités et les critiques. Le life hacker, par exemple, publie régulièrement une sélection des meilleures extensions Chrome. De nombreux autres sites majeurs font de même.

Des droits d'accès

Chrome a un système d'autorisations. Il montre quelles actions une extension particulière va effectuer dans votre navigateur. Environ le même système fonctionne sous Android lors de l'installation de nouvelles applications.

Lorsque vous installez une extension, prenez le temps de voir à quoi elle demande l'accès. C'est mauvais si vous ne faites pas attention à ce moment. Après tout, si vous installez une sorte d'extension pour une recherche rapide d'images et qu'elle vous demande d'accéder à votre mail.google.com, c'est une sonnette d'alarme.

La source

Oui, ce n'est pas une option pour tout le monde. Cependant, ceux qui connaissent la création d'extensions pour Chrome doivent consulter le code source du module complémentaire en cours d'installation (s'il est ouvert). Ce sont les extensions open source qui sont toujours plus fiables.

Vérifiez régulièrement vos extensions

Ouvrez votre liste d'extensions et vérifiez-la maintenant. Il n'est pas rare que les développeurs d'extensions populaires les vendent à des propriétaires moins consciencieux. Il y a quelques années, cela s'est produit avec l'extension Add to Feedly, qui, après un changement de propriétaire, a commencé à diffuser des annonces.

Vous utilisez une extension depuis plusieurs années et vous avez même oublié que vous l'avez ? Vérifiez-le. Lisez les critiques, recherchez le nom sur Google. Est-il devenu inutile ou nuisible ?

Et n'oubliez pas: moins il y a d'extensions, mieux c'est pour votre confidentialité et les performances de votre navigateur. Installez uniquement ceux dont vous ne pouvez pas vous passer.