Emoji Picker

İstediği izinler

• DepolamaKendi ayarlarını ve verilerini bilgisayarında saklar.
• PencerelerKendi pencerelerini, uyarılarını ve bildirim balonlarını gösterir.
• Ağ yokHiçbir sunucuyla iletişim kurmayacağına söz verir. Uygulama kodu tarar ve fetch, XMLHttpRequest, WebSocket, EventSource ya da sendBeacon çağırıyorsa dosyayı reddeder.

İzinler bir beyan ve bir korkuluktur, korumalı alan değil. wayBetter API’sinin bu eklentiye verdiklerini sınırlar; eklenti yine de sayfadaki JavaScript’tir ve sayfanın kendi erişimine sahiptir. Gerçekte çalışan şey aşağıdaki koddur.

Kod

Okumak için ham dosyayı aç.

Kurulum nasıl işler, güvenli mi?

1. Kurulum programı değil, bir bağlantı. “wayBetter’a kur” bir waybetter:// bağlantısıdır. Uygulamayı açar ve bu eklentiyi önerir. Bir web sayfası hiçbir şey kuramaz, uygulamanın içindeki bir sekme de kuramaz.
2. Uygulama dosyayı denetler. Dosyayı kendisi indirir, Mağaza kataloğunun Ed25519 imzasını uygulamaya gömülü anahtarla doğrular, ardından bu dosyanın boyutunu ve SHA-256’sını katalogla karşılaştırır.
3. Okursun, sonra onaylarsın. Kurulum ekranı adı, yazarı, sürümü, kaynağı, SHA-256’yı, bildirdiği izinleri, kod taramasının bulduklarını ve kodu gösterir. Sen Kur’a basana kadar hiçbir şey yazılmaz.

Bunun vadetmedikleri: eklenti, sayfanın içinde sayfanın kendi erişimiyle çalışır ve tarama, küçültülmüş ya da karartılmış kodun içini göremez. Tarayıcı uzantısı olarak güveneceğin şeyi kur. İmzalı katalogdaki her şeye, çevrimdışı tutulan Mağaza anahtarı kefildir.