为什么浏览器扩展程序比纯基于 Web 的应用程序更安全

Why is a browser extension more secure than a pure web-based application?

本文关键字：Web 应用程序 安全 扩展 浏览器 程序 为什么      更新时间：2023-09-26

我喜欢 crypto.cat 共享敏感信息的想法。 最近，我不得不向我的妻子发送我的社会安全号码，我不想使用电子邮件/短信/IM/等......我想使用 crypto.cat，但她不想在工作计算机上安装扩展，所以最终打电话给她。

我发现自己想知道为什么甚至需要延期。 回顾他们的博客，我发现他们从纯粹的基于 Web 的应用程序切换到浏览器扩展。 他们声称这可以提高安全性，但他们没有解释原因。

浏览他们的github，代码似乎都是javascript，那么为什么不跳过扩展呢？ 我对分叉 Crypto.cat 和重新实现一个纯粹的基于 Web 的版本很薄，但我想在开始之前了解为什么这是一个坏主意。

到目前为止我的想法

  • 使用扩展程序会使网络钓鱼更加困难

它有助于防止中间人的代码注入攻击。如果您每次想使用该服务时都访问 Crypto.cat 网站，您的浏览器将下载要执行的应用程序源代码。MITM可以利用这个机会注入代码，从而破坏服务的整体安全性。除非您非常关注证书和整个信任链，否则即使是SSL也不一定有帮助，因为MITM可能会楔入自己的证书。

在受信任的条件下安装浏览器扩展程序曾经可以缓解这些问题，因为那时整个代码已经在您的机器上，没有人可以注入任何东西。

相关文章：