スローフォグ・コサイン: ユーザーはブラウザの拡張機能に対する許可要求を意識し、切り離して考える必要がある

OdailyPlanetは、Slow Mist CushionがXプラットフォームに投稿した「拡張機能が、ターゲットページのCookie、localStorageのプライバシー（アカウント許可情報、秘密鍵情報など）、DOM改ざん、リクエストハイジャック、クリップボードの内容取得などの悪事を働こうとする」と報じた。関連するパーミッションはmanifest.jsonで設定できます。ユーザーが拡張機能のパーミッション要求に注意を払わないと、大変なことになります。しかし、拡張機能が悪さをしたり、よく知られたウォレット拡張機能などの他の拡張機能に直接手を出したりするのはまだ簡単ではありません...サンドボックスで隔離されているためです...例えば、ウォレット拡張機能に保存されている秘密鍵/ヘルプワード関連情報を直接盗むことはまずありません。拡張機能のパーミッションのリスクを心配するのであれば、拡張機能をインストールした後にその拡張機能を使わず、拡張機能のIDを見て、コンピュータのローカルパスを検索し、拡張機能のルートディレクトリにあるmanifest.jsonファイルを見つけ、パーミッションのリスク解釈のためにそのファイルの内容を直接AIに投げることで、このリスクを判断するのは実はとても簡単です。少なくともいたずらは制御可能であり、大半の拡張機能は常に有効にしておく必要はありません。"