Emoji Picker

Cosa chiede

• ArchiviazioneConserva le proprie impostazioni e i propri dati sul tuo computer.
• Finestre di dialogoMostra le proprie finestre di dialogo, avvisi e toast.
• Nessuna retePromette di non contattare alcun server. L’app analizza il codice e rifiuta il file se chiama fetch, XMLHttpRequest, WebSocket, EventSource o sendBeacon.

I permessi sono una dichiarazione e una protezione, non una sandbox. Limitano ciò che l’API di wayBetter concede a questo plugin; un plugin resta JavaScript nella pagina, con lo stesso accesso della pagina. Il codice qui sotto è ciò che gira davvero.

Il codice

Apri il file raw per leggerlo.

Come funziona l’installazione, ed è sicura?

1. Un link, non un installer. “Installa in wayBetter” è un link waybetter://. Apre l’app e propone questo plugin. Una pagina web non può installare nulla, e nemmeno una scheda dentro l’app.
2. L’app controlla il file. Scarica il file da sé, verifica la firma Ed25519 del catalogo dello Store con la chiave compilata nell’app, poi la dimensione e lo SHA-256 di questo file rispetto al catalogo.
3. Lo leggi, poi confermi. La schermata di installazione mostra nome, autore, versione, origine, SHA-256, i permessi che dichiara, cosa ha trovato una scansione del codice e il codice stesso. Niente viene scritto finché non premi Installa.

Cosa non viene promesso: un plugin gira dentro la pagina con lo stesso accesso della pagina, e una scansione non riesce a vedere attraverso il codice minificato o offuscato. Installa ciò di cui ti fideresti come estensione del browser. Tutto ciò che sta nel catalogo firmato è garantito dalla chiave dello Store, che viene tenuta offline.