谷歌正試圖讓Chrome擴展更安全

玩懂手機網10月2日資訊，谷歌的Chrome擴展到底有多亂，終於連谷歌也忍無可忍了，就像蜘蛛俠中的那句經典台詞，「力量越大，你需要擔負的責任就越大」。在這裡我們可以換一種說法，孩子越大，你所承擔的壓力就越大。谷歌的瀏覽器擴展可以說是非常方便和強大的工具，但同樣因為谷歌特殊的開源型，造成了一系列惡劣的後果，關於竊取用戶數據或者運行加密貨幣的插件在谷歌瀏覽器中已經變得非常普遍，谷歌今天正式宣布將對Chrome擴展程序做出一系列更改，主要目的是為了讓Chrome瀏覽器更加安全可靠。

根據谷歌的說法，雖然某些Chrome擴展程序，例如Toolbox插件或者廣告攔截器，隱私工具，密碼管理器等插件需要讀取和修改瀏覽網頁頁面的許可權，這些插件將會對Chrome瀏覽器造成影響，谷歌將會在本月發布的Chrome 70版本後將部分擴展應用程序限制為白名單，未來版本將容許用戶控制擴展何時能夠訪問網站數據。你可以理解為簡單的沙盒，谷歌會將這些插件全部裝到沙盒中，不會更改谷歌Chrome瀏覽器的設置，開發人員在本文末尾查看轉換指南來獲得更多詳細信息。

谷歌還宣布了對於Chrome擴展程序審批流程的詳細更改，從明年開始，開發者賬戶必須啟動雙因素身份驗證，開發者必須進行手機認證來為自己的賬戶增加額外的安全秘鑰確定自己的賬戶不會被竊取。

最後其它調整還包含了禁止混淆代碼和其它許可權請求的審核流暢，谷歌將會在明年推出一個新的擴展清單版本（V3），新的版本將擁有更多的許可權控制和支持。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！