Rhianu
2024-02-24 10:53:14 +08:00
随便一弄就是“此插件可访问您的网站的所有数据”,随便一弄的原因是作为浏览器的插件,本身就基本上决定了即便很小的一个功能就需要访问网页内容,比如识别广告,那就必须要检测网页里的内容才能知道哪些是广告元素。 改变网页的颜色,也是要访问整体网页才行。这个从开发人员的角度看,是因为使用某个 API 就可能会导致提示‘此插件可访问您的网站的所有数据’ 在安全方面如果此插件并没有联网,就不用过于担心,因为他即便获取你的所有信息了,也只是本地使用。当然了也不排除本地使用的时候做一些特别的手脚,只是这种情况更多出现在插件本身可能就是木马病毒类的,意在图谋不轨。
另外,在插件安全方面 Safari 浏览器做的会比 Chrome 好,因为我开发过几款浏览器插件,同时支持这俩浏览器。因为安全部分的限制,导致 Safari 的插件功能和开发难度都要比 Chrome 高,所以导致开发不友好、插件体验差。