「Firefox Add-onサイト、大半の拡張機能に警告が表示される事態に」記事へのコメント

むしろもっと警告だらけにして良い

[Anonymous Coward]

ほいほい拡張入れる人多いですが、Webコンテンツを書き換えできる権限の拡張というのは本質的に危険なものです。

コードを全部確認するのは現実的ではないですが、

• まず、仮想環境で動かして自分の希望に合った拡張機能であるか確認する。（機能等に満足できなかったら本環境に入れなくて良いのでリスク回避になる）
• 機能等に問題が無かったら、とりあえずパケットログ見て不審なサーバに接続していないか確認する。
• レビューを読んでみる（アップデートで毒入れされるケースが多いので、レビュー件数が多い場合は最新の物を読む）
• ググって軽く情報収集
• 拡張ファイルをダウンロードして VirusTotal にかけてみる。
• 本環境に導入する。（アップデートで毒入れされるケースがあるので自動アップデートは無効にする）

ぐらいは最低限した方が良いと思います。

ある程度セキュリティに敏感な人はかなり不安になって下調べしている（そして安全な核心は持てないけど、まぁたぶん大丈夫だろうと不安ながらもインストールする）人が多いはず。

ほいほいインストールする人も同じぐらい不安になるのがバランス的にちょうどよいと思います。

Re:むしろもっと警告だらけにして良い

[Anonymous Coward]

ほぼ全てで出るなら気にしないだけじゃないですかね…

Re:

[Anonymous Coward]

＞むしろもっと警告だらけにして良い

警告文が表示されるのが日常になって、本当に危険なものもスナック感覚でインストールするようになるのですね。わかります。

Re:

[Anonymous Coward]

狼少年的に警告を無視する体質になるのいいですよね！
銀行がサーバー証明書の警告が出ますが無視してくださいと言ってる並にステキです。
狼少年への対処として各自がそれぞれにセンサーネットでも作るようになれば世の中アレゲになってハッピー！

Re:

[Anonymous Coward]

gpki「・・・」

Re:

[Anonymous Coward]

>アップデートで毒入れされるケースがあるので自動アップデートは無効にする

そして既知になった脆弱性を突かれるんですね、わかります。

Re:

[Anonymous Coward]

サイト横断で何かを表示したいときに、全サイトにコンテンツスクリプトを挿入する以外に方法がないというChrome拡張機能(およびそれを何も考えずパクったWebExtensions)の構造上の欠陥