News Browser: Chrome warnt künftig vor unsicheren Erweiterungen

mischaef

Kassettenkind
Teammitglied
Registriert
Aug. 2012
Beiträge
6.147
Browser-Erweiterungen werden von vielen Anwendern gerne genutzt, bergen nicht selten aber ebenso ein gewisses Risiko. Aus diesem Grund will Google mit Version 117 des Chrome-Browsers den Umgang mit solchen Extensions verbessern und Nutzern eine Einschätzung über deren Gefährlichkeit geben.

Zur News: Browser: Chrome warnt künftig vor unsicheren Erweiterungen
 
Bin ein wenig negativ überrascht, dass man dieses Feature erst jetzt implementiert hat.
Das hätte für mich von Anfang an dazugehört.

Bin aber mittlerweile davon abgekommen, Browser mit Erweiterungen vollzustopfen (es wird einem schlecht wenn man sich anschaut, was für Berechtigungen die meisten Erweiterungen brauchen) sondern fahre den maximal minimalen Ansatz, d.h. Browser wählen der das wichtigste out-of-the-box kann (Brave oder Vivaldi), und dann eigentlich nur noch nen Passwortmanager (Bitwarden / KeepassXC)
 
  • Gefällt mir
Reaktionen: Nefcairon, dergraf1 und seven21075
Die einzigen Gefahren für Chrome selbst werden wohl Werbeblocker und Trackingschutz-Erweiterungen sein… Vor solchen bööösen Dingen muss der User dann auf jeden Fall gewarnt werden…
 
  • Gefällt mir
Reaktionen: M11E, Vindoriel, tritratrullala und 11 andere
Würde mich nicht überraschen wenn bald vor guten/sicheren Erweiterungen gewarnt wird, die Google Geschäftsinteressen stören, wie Werbeblocker.
Artikel schrieb:
So werden Nutzer nicht automatisch über schadhafte Erweiterungen informiert, sondern müssen sich selbst informieren.
Ja ne is klar, alles andere wäre ja nützlich und Nutzerfreundlich 😏
 
  • Gefällt mir
Reaktionen: Nefcairon
Firefox war mit der stillen Entfernung von "Bypass Paywalls" jetzt auch nicht viel besser als Chrome ;)
 
IsaacClarke schrieb:
Würde mich nicht überraschen wenn bald vor guten/sicheren Erweiterungen gewarnt wird, die Google Geschäftsinteressen stören, wie Werbeblocker.
Kann Google die nicht direkt blockieren wie auf den Apple Smartphones. Dort kommen nur getestet Apps in den Store.
 
Viel wichtiger: Warum gibt es bis heute eigentlich noch keine einzige Erwähnung der WEI API (gibt sogar "schon" nen Wikipedia Eintrag...) auf CB? Der Abschnitt Reception sagt eigentlich schon alles aus.
https://en.wikipedia.org/wiki/Web_Environment_Integrity#Reception schrieb:
The proposal has been widely criticized for limiting general purpose computing and being against the open Web, with some comparing WEI to digital rights management (DRM).[7][8] Others have accused the standard of being evidence of Google abusing Chrome's near-monopoly of browser share.[9]
Ein, zwei Links aus meinem News Feed:
x.treme schrieb:
Firefox war mit der stillen Entfernung von "Bypass Paywalls" jetzt auch nicht viel besser als Chrome ;)
Mozilla hat einen DMCA Takedown bekommen:
https://www.ghacks.net/2023/04/20/mozilla-removes-bypass-paywalls-clean-extension-from-its-add-repository/ schrieb:
Update: A Mozilla spokesperson provided the following comment:

“Mozilla received a copyright takedown notice regarding this addon and forwarded it to the developer, along with instructions about how to submit a counter-notice. We haven’t received a counter-notice from this developer.”
Weniger labern, mehr informieren. Ne kurze Google Suche hätte gereicht... :O Deine Beschwerdestelle ist ergo der Gesetzgeber. Mozilla ist zum Handeln gezwungen.
 
  • Gefällt mir
Reaktionen: Nefcairon
Yuuri schrieb:
Weniger labern, mehr informieren.
Das ist doch der liebe Umgangston den man so liebt?

Ich habe die stille Entfernung mokiert. Es ist traurig, dass es erst einen Pressesprecher von Mozilla braucht, der sich dazu äußerst. Als jemand der das Plugin installiert hat, tappte man im dunkeln ...

Und genau da setzt ja das Feature von Chrome hier an, die Nutzer aktiv zu informieren wenn eine Erweiterung gesperrt wird und bzgl. der Gründe deswegen ...
 
Zuletzt bearbeitet:
Es ist schon erschreckend, welche weitrechenden Rechte die meisten Erweiterungen fordern. Die wenigsten Nutzer machen sich darüber Gedanken und klicken sich bunt aus dem Webstore alles nützlich scheinende zusammen.
Mich hat das schon vor einigen Jahren sehr erschrocken, wie wenig Bewusstsein dazu vorhanden ist. Gerade vor dem Hintergrund, dass eben hinter den Erweiterungen keine großen Konzerne mit Compliance und Datenschutzagenden stehen.
 
  • Gefällt mir
Reaktionen: x.treme
dazu gabs eine aeltere News bei Kollegen und User CoolAllo hats dort bereits 100% getroffen:

ich wuerds vielleicht googleDRM nennen mit dem Motto "its our internet now" oder klassicher "all your websites belong to us"

Web-DRM Schritt 2

Schritt 1: Chrome hat das web environment integrity framework inzwischen übernommen.
Schritt 2: Chrome bietet Erweiterungs-Sicherheitsprüfung an

Ausblick:
Schritt 3: Webseiten dürfen prüfen ob der Nutzer die Sicherheitsprüfung aktiviert hat, die Prüfung wird über das web integrity framework gegen Fälschung abgesichert.
Schritt 4: Es werden mehrere Sicherheitsstufen eingeführt.
Schritt 5: Addons die Webseiten verändern wie Adblocker und Scriptblocker sind auf der höchsten Stufe nicht mehr zugelassen.
Schritt 6: Webseiten liefern keine Inhalte mehr aus, wenn Browser die nicht die höchste Sicherheitsstufe erfüllen. Natürlich nur aus Sicherheitsgründen!
 
Zurück
Oben