话说像这种的 Chrome 插件会有隐私泄露风险么

[licoycn]

如新媒体管家这种的第三方插件式平台扩展工具，例如微信公众号只需要第一次登陆绑定之后，则一天内都不需要再次扫码登录，另外几遍是身份失效，下次也会自己带着账号和明文密码进行自动登录至扫码页面，感觉这样的方式要不就是插件把数据获取了保存在了本地，要不就是上传到了云端，但是不知道官方的做法是什么，所以问问用过此类插件的 V 友说说你的看法...还要不要用此类的插件进行辅助

[jaynos]

不放心的话直接解压看看源码?

[dtmind]

说实话，我就做了一个插件 www.duitasiwei.com;如果作者想收集你的数据，那基本上无隐私可言，你访问页面都可以通过植入脚本获得，然后上传的云端，但是如果数据不上传到云端，都存在你本机上，那就没这个问题了。因此我们的插件就没有登录，所有数据都存在本机，其实验证也简单，无需看源码，断网后，开发者模式看是否有 js 错误

[zhw2590582]

我写过几个插件，想获取隐私太简单了，任何网站的账号密码都可以获取，无论网站怎么加密都没用，甚至连网站的截图都可以偷偷上传。

[licoycn]

@dtmind
@zhw2590582

这种插件联网后肯定就无法使用了

[ymz]

@dtmind 也就是不用登录的插件会好点？但是不用登录也可以收集信息啊

[ymz]

@zhw2590582 那你现在还用各种插件不

[qiuqiuwang99]

能不用就不用 包括各种抢票软件
除非你认为自己的账号无所谓

[licoycn]

@qiuqiuwang99 抢票的我倒是没有用过

[132hong]

前段时间火绒天天给我报挖矿木马，是来自 QQ 浏览器，网上查是扩展程序引起的，有个老哥和我一样，他查到是 QQ 浏览器自带的直播扩展引起的，我删掉了就好了。。。
别说什么乱七八糟的扩展，就是 QQ 浏览器自带的也靠不住啊