Перейти к содержимому
Глобальный взгляд на цифровые активыГЛОБАЛЬНЫЙ ВЗГЛЯД · МЕСТНЫЙ КОНТЕКСТ
ChainView BTC866CHAIN VIEW
Безопасность

Аудит разрешений кошелька в расширении браузера

Проверка источника расширения, разрешений браузера, подключённых сайтов и предварительного просмотра подписи.

Читать на языкеРусский简体中文繁體中文English한국어العربيةEspañol (México)Tiếng Việtไทย
Аудит разрешений кошелька в расширении браузера

Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

Подлинный пакет

Расширение работает близко к посещаемой странице, поэтому путь установки важен. Сверьте ссылку магазина и издателя с официальным сайтом; не выбирайте пакет по рекламному результату поиска. Рейтинг и число установок не гарантируют подлинности. Сохраните идентификатор и версию, чтобы отслеживать изменения после обновления. При нескольких похожих названиях вернитесь к документации разработчика.

Соотнести разрешения с функцией

Чтение всех сайтов, буфера обмена и загрузок требует объяснения. Широкое право не доказывает вредоносность, но увеличивает объём доверия. Если браузер позволяет ограничить сайты, рассмотрите такой режим. Уберите ненужные расширения из профиля для кошелька: они тоже могут менять адреса и экран. Отдельный профиль уменьшает ошибки, но не защищает от заражения всей системы.

Разделить соединение и подпись

Подключение может открыть адрес, а право расходовать активы возникает отдельной подписью. Разрыв соединения не отменяет ончейн-разрешение. Читайте сеть, получателя, лимит и срок; непонятный запрос следует остановить. Предпросмотр полезен, но не моделирует идеально любую программу. Проверьте, ожидаемы ли просьбы сменить счёт или сеть и почему сайт просит именно это действие.

Обновление и удаление

Следите за сменой издателя и сообщениями о безопасности автоматических обновлений. При подозрении остановите подписи и сохраните версию и время. До удаления убедитесь в доступности безопасного восстановления, не отправляя секрет в поддержку. Отдельно очистите ненужные соединения и разрешения. Удаление программы не возвращает сведения, которые она уже могла прочитать.

Источники

  1. Chrome extension permissions (откроется в новой вкладке)
  2. Ethereum wallet security (откроется в новой вкладке)