安装 Chrome 插件中招的概率有多大？怎么避免？

[acess]

前一阵子又爆出 Chrome 插件挂马事件：
https://www.v2ex.com/t/389340
我印象里这不是第一次了（顺便吐槽一下 Chrome 那简陋的历史记录界面，连按日期查看功能都没有）：
http://www.solidot.org/story?mode=thread&sid=47732
作为非 IT 专业用户感觉很醉，本来装插件就图个方便，随随便便就挂马了，还是官方商店……

脑补一下，偷个论坛账号社交隐私的就已经很恶心了，现在支付往往也要用浏览器操作了……这真不能忍啊——虽然，看上去中招只是小概率事件，而且恶意软件制作者也许只是想插广告（这可能是我 naive 了）？

不知道有啥缓解的办法？ Chrome Canary 好像是独立（ SxS ）的版本，难道日常用 Canary 版，敏感（常用社交账号 /网上支付等）用 stable 版？
或者用多用户功能？我看 Chrome 给每一个用户都是一个独立的环境，包括插件，互不影响的样子。

PS：Google Play 也因为恶意软件问题被吐槽好久了吧……有时候下个稍微不是太知名的软件都提心吊胆（我是不是神经过敏了？）

[redsonic]

找提供源代码的插件，一般都在 github 上，然后自己编译。遇到源码里面都有混淆的就要小心了。不提供源码且实在要用但不经常用的就新开一个 profile 丢里面。

[7654]

用 Firefox

[secondwtq]

早早习惯使用 vim, luakit 这种浏览器

[a1044634486]

safair

[autoxbc]

无解，除非全都自己写，不然免不了中招

就是扩展提供源码也没用，十几万行放那，谁能一行行读

[cibe]

Firefox 就不会被挂马？？？有何玄机 啊
@7654

[xiaocsl]

@cibe 个人感觉是用户量小,利益小,所以...

[lekai63]

自己写一个或找一个能绝对信任的 chrome 插件管理器：）
类似安卓下冰箱 不知会怎样

[canbingzt]

@acess 历史记录的话看这个
https://chrome.google.com/webstore/detail/better-history/obciceimmggglbmelaidpjlmodcebijb