Snax.one Browser extension, wie sicher sind Browser-Erweiterungen?

Snax machen grad die Runde auf Steem und ein Snack zwischendurch ist natürlich schön. Außerdem hat man mit Snax auch die Möglichkeit, Beiträge die älter als 7 Tage sind zu belohnen. Damit das Ganze funktioniert, muss man sich allerdings die Browsererweiterung von Snax.one installieren. Das ist natürlich immer so eine Sache, weil derart Add-Ons alles mögliche anstellen können.

_{Bild: Pixabay}

Schauen wir uns die Erweiterung auf crxcavator.io etwas genauer an. Als erstes fällt auf, es gibt keine Contact Info.

Auch meine Suche nach dem Team bzw. welche Entwickler hinter dem Projekt stehen, blieb leider erfolglos. Whois-Abfragen nach snax.one brachten auch keine Hinweise, die Domain wurde anonym registriert. Auf Github findet man den Quellcode, doch auch hier sind keine Entwickler angegeben. Als Urheber des Whitepapers wird die Snax Foundation genannt, doch auch dazu finde ich keine Infos. Wer hinter snax.one steht, bleibt vorerst ein Rätzel - vielleicht weiß hier jemand mehr?

Berechtigungen

Die Berechtigung chrome.webRequest API erlaubt es, den Datenverkehr abzufangen und sogar zu ändern und wird als "Critical" eingestuft.

Es geht weiter mit clipboardRead/clipboardWrite - damit hat die Erweiterung Zugriff auf die Zwischenablage. Wozu wird dies benötigt? Damit können sensible Informationen die sich in der Zwischenablage befinden, ausgelesen werden. Das Risiko wird entsprechend als High bzw. Medium eingestuft.

Fazit

Snax ist ein interessantes Projekt und ich gehe schon davon aus, dass sich die Leute bei Steem näher mit snax.one beschäftigt haben, bevor sie es hier integriert haben.

Da es sich für mich jedoch um ein bis jetzt noch unbekanntes Team handelt, bin ich trotzdem vorsichtig gestimmt und empfehle daher, die Erweiterung deaktiviert zu lassen und nur bei Bedarf aktiv zu schalten. Man weiß ja nie!