Chrome等浏览器的插件安全,有什么推荐的软件吗

电脑杀毒现在用的是火绒,貌似里面没有针对浏览器的恶意插件的方法。想请问以下大家,都在用什么软件来扫描和清理网页浏览器里的恶意插件。
Extension Defender的话,在chrome网店里已经找不到了,不知道什么原因。在https://huajiakeji.com/里下载了个,也装不上去,提示有错误。

如果有其他的好用的,麻烦推荐一下。

没看懂。

浏览器用的扩展不都是你自己手动安装的吗?

之前某些知名扩展也曝出过一些问题,但是这个貌似都是查源码。

先说结论,没必要折腾

1 Extension Defender 虽然可以下离线版,在其他浏览器上能安装,在chrome上其实也可以解压后安装,但一直扫描中,应该是over了,官网也打不开了

2 现在的chrome恶意扩展,和IE时代的恶意插件不一样,不需要用那种方式处理

3 尽量选有口碑的,受信任的作者的扩展

4 即使有恶意扩展,一般也就是发个广告什么的,不会有太大危害,而且你系统是有杀毒软件的吧

5 你不能禁止扩展调用外部js,这个意思是,扩展刚上架时候是正常的,但作者可以修改外部js,把它改成恶意的

插件是网上下载安装的,因为突然收到 谷歌的 密码外泄 邮件警告,所以怀疑插件哪个有问题了。

我也不想折腾,只不过突然收到 谷歌来的 密码外泄 邮件警告,才想到要检测一下插件有没有问题。 系统的话,一直在用 火绒, 全盘杀毒后,也没查出任何问题。

1 Like

想起来也是,我曾经试过浏览器被劫持到黄网,之后重装浏览器就没事,不知道会不会是插件的问题

插件安全现在是重灾区,网上找了好久,也没找到有效好用的。

可以先了解chrome检查密码外泄的原理……

没有找到好用的插件安全扩展,因为本来就不好用
即使检查也只能检查一部分,原理之前也解释过了
密码外泄不一定就是扩展搞的鬼
但可以肯定是你在至少两个网站上用了一样的密码
正确做法是听chrome的,修改它提示你的那个网站的密码

image

广告,挖矿,篡改页面内容
不止是扩展,我对引入外部链接的油猴脚本基本也不信任。只能尽量选择知名公司和知名的作品

“比较坑爹的是这种挖矿方式即便是使用反挖矿扩展程序也无法拦截这种方式”

良好的使用习惯可以减少这类问题的发生,但不可能杜绝。

无论是应用市场还是油猴脚本的市场,都有相应的规则来限制可能的风险。所以会反复强调扩展脚本,都要从官方或正规渠道下载,而不是从第三方下载。

有一些下载站是会对软件进行篡改的,当你遇到安全问题,却敢于从第三方下载一个扩展进行安装的时候,就已经说明了日常使用习惯存在着许多漏洞。

广告过滤工具会过滤一部分网页中的恶意内容,但这只能针对已知的,而不能防范未知的。

对于密码外泄,单纯的防止外泄并不一定能够解决问题,因为现在面临的安全威胁是非常多的,很难保证密码完全不外泄。正确的做法是高强度密码,并且保证一站一码,然后定期更换密码。 这样可以有效的降低风险,

所以反复的给大家推荐密码管理器,但很多人都会觉得麻烦,然后……

密码已经修改。 问题是如果不知道哪里泄露的,迟早还得改密码。所以想问问扩展里有没有相应的杀毒软件。有总比没有强。 看了这么多回答,估计是没有了,难道大家的浏览器都是裸奔状态吗。

如果你真觉得某个网站比较重要,那么经常修改密码和使用手机U盾才是常态

就算你不装扩展,谷歌也会提示你密码不安全的,在线检测密码泄漏

这个思想很危险啊,这种马后炮提醒的扩展,是掩耳盗铃的行为,对保护安全更危险
因为你把大门钥匙,交给了一个根本不能保护你的管家

补充:
只要你能保证访问的网站和下载的文件的安全性,那就没什么问题
扩展能做的,顶多是插入广告,偷偷挖个矿什么的

补充2:
我的密码习惯和其他人不同
我这里只有苹果帐号需要定期改密码,其他网站都是非常简单的密码
丢就丢了,网站帐号有什么价值?

扩展权限挺高的,并不只是如此哦

目前看来 此事无解,只有自己长心了呗。