यदि कोई Chrome एक्सटेंशन स्थापित है, लेकिन बंद है, तो क्या यह अभी भी मुझ पर जासूसी कर सकता है?

Question

Chrome एक्सटेंशन को बंद कर दिया गया है और अनुमतियाँ हैं: "आपके द्वारा देखी जाने वाली वेबसाइटों पर अपना सारा डेटा पढ़ें और बदलें" और "अपना ब्राउज़िंग इतिहास पढ़ें", या अन्य समान ट्रैकिंग अनुमतियाँ।

क्या ये क्रोम एक्सटेंशन अभी भी इन अनुमतियों या अन्य तरीकों से आप पर जासूसी कर सकते हैं, भले ही वे बंद हों?

मान लीजिए कि आप इन एक्सटेंशन को बंद रखना चाहते थे, लेकिन फिर उन्हें 5 सेकंड या 10 मिनट तक के लिए चालू कर दिया। क्या यह संभव है कि वे आपके संपूर्ण ब्राउज़िंग इतिहास को उस छोटे समय में डेवलपर्स को अपलोड कर सकते हैं यदि वे "अपना ब्राउज़िंग इतिहास पढ़ सकते हैं"?

यह प्रश्न फ़ायरफ़ॉक्स जैसे ब्राउज़र के लिए भी जाता है।

Comments

प्रश्न यह है कि क्या कोई एक्सटेंशन किसी ब्राउज़र को इस तरह से संशोधित कर सकता है कि, वह या तो टर्न-ऑफ बटन को मूल रूप से कुछ भी कर सकता है (केवल 'दिखाई देना'), या बाद के चरण में खुद को वापस चालू कर सकता है? यदि हां का उत्तर हां, तो ऊपर का उत्तर भी हां में है। (मैं छोड़ दूंगा कि क्या यह मेरे से अधिक जानकारों के लिए संभव है)।

— SSight3

@ SSight3 एक्सटेंशन को क्रोम पर चलाने की अनुमति नहीं है: // एक्सटेंशन पृष्ठ जहां तक ​​मुझे पता है, इसलिए यह सक्षम / अक्षम टॉगल की स्थिति को नकली करने के लिए एक्सटेंशन के लिए संभव नहीं है।

— जोश

Google - फेसबुक, ट्विटर, का हर दिन उपयोग - कुछ अपस्ट्रीम क्रोम एक्सटेंशन की तुलना में सूचना संग्रह के लिए अधिक अवसर हैं। ऐसा नहीं है कि उस विस्तार के पीछे लेखक की भव्य महत्वाकांक्षा नहीं हो सकती है, लेकिन ...

— can-ned_food

कृपया एक प्रश्न के उत्तर के रूप में चिह्नित न करें और एक दिन बाद अनुत्तरित होकर एक नया प्रश्न पूछें। यदि आप सवाल के बारे में अपना मन बदलते हैं, तो आपको वास्तव में एक नया प्रश्न पूछना चाहिए, जब आप एक उत्तर स्वीकार कर लेते हैं।

— एलपीसीशिप

@ can-ned_food वर्थ नोटिंग अगर डर डैमामाइनिंग है, तो MITM को कहीं से भी तैनात किया जा सकता है (HTTP स्निफर, डॉगी सीए, खराब डीएनएस, दुर्भावनापूर्ण वाईफाई हॉटस्पॉट, पिछले दरवाजे वाला राउटर, इत्यादि) और यदि किसी व्यक्ति की ब्राउज़र पर चिंता है। किसी कंपनी द्वारा डेटामाइनिंग के लिए बदनाम, 'क्या मेरे एक्सटेंशन लीक हो रहे हैं?' मुझे बहुत संदेह है कि वे बहुत बड़े मुद्दों की अनदेखी कर सकते हैं।

— SSight3

Answer 1

जब कोई एक्सटेंशन बंद कर दिया जाता है, तो इसे मेमोरी में लोड नहीं किया जाता है, और जैसे कि कुछ भी नहीं कर सकता है।

जब आप किसी एक्सटेंशन को चालू करते हैं, तो आपके पूरे ब्राउज़र इतिहास तक उसकी पहुंच होती है, और यदि कोई एक्सटेंशन चाहता है, तो वह सर्वर पर आपके पूरे इतिहास को सबमिट कर सकता है।

यह विस्तार पर निर्भर करता है कि क्या यह वास्तव में ऐसा करेगा। स्पाइवेयर प्रकार के एक्सटेंशन, एक्सटेंशन, जो आपकी सहायता करने के लिए होते हैं, आमतौर पर केवल एक वेबसाइट प्रस्तुत करेंगे जिसे आप वर्तमान में ब्राउज़ कर रहे हैं, लेकिन एक्सटेंशन एक्सटेंशन करेगा या नहीं, विशुद्ध रूप से अटकलें हैं।

यदि आप सुरक्षित रहना चाहते हैं और अपने सर्वर पर अपने डेटा को प्रसारित करने के लिए एक्सटेंशन की अनुमति नहीं देना चाहते हैं, तो इसे कभी भी चालू न करें।

Comments

@wjandrea यह है क्रोम एक्सटेंशन (के स्रोत कोड को पढ़ने के लिए संभव .crxसंकुल)।

— rahuldottech

@DavidMulder पांडित्यपूर्ण होने के कारण, फ़ायरफ़ॉक्स ने ज्यादातर क्रोम एक्सटेंशन सिस्टम को कॉपी किया क्योंकि यह सरल था - वे अपने कोड बेस के एक बड़े हिस्से को फिर से लिख रहे थे, और मौजूदा एक्सटेंशन एपीआई इंटर्नल्स के साथ मिलकर काम करना मुश्किल था। हर विस्तार को फिर से लिखने के लिए मजबूर करना उनके जीवन को आसान बना देता है, और आशा है कि उन्हें फिर से ज़रूरत नहीं होगी क्योंकि नई एपीआई अधिक प्रतिबंधात्मक है, और आंतरिक कार्यान्वयन से अधिक अलग है। अनुमति मॉडल एक अच्छा बोनस है, लेकिन यह देखते हुए कि अधिकांश एक्सटेंशन को आपके द्वारा देखे जाने वाले प्रत्येक पृष्ठ के डोम तक पहुंचने की आवश्यकता होती है, यह बहुत रोक नहीं देता है।

— IMSoP

@DavidMulder: आप यह ठीक मान रहे हैं कि Google के पास आपका पहला डेटा है।

— एरिक डुमिनील

@DavidMulder हम नहीं जानते कि क्रोम क्या कर रहा है क्योंकि हम कोड नहीं देख सकते हैं। यह कहना कि Chrome "किसी भी तरह से Google को आपका डेटा नहीं देता है", यह गलत है; जब मैंने पहले भी Enter दबाया था, तब पता पट्टी में एक URL टाइप करते समय मैंने Google सर्वर से ट्रैफ़िक को मापा था!

— wizzwizz4

@ wizzwizz4 यह SRWare आयरन (Chrome का एक गोपनीयता केंद्रित संस्करण) पर ध्यान देने योग्य हो सकता है ... Chrome की कुछ परेशान करने वाली विशेषताएँ ।

— SSight3