「ユーザーのログイン情報を盗む Google Chrome エクステンションのコード」記事へのコメント

技術的な回避が難しいかな？

[kousokubus (37099)]

サーバに通信を行うエクステンションを入れる際に注意を出してもあんま意味なさそう（そんなんばっかりだからユーザは警告を無視する）だし、フォームの内容を監視するエクステンションを入れる際に（略）だし、事前チェックしてから公開ぐらいしか対処法ないのかなこれ。
原理的に（ソースコードの精査以外に）この手の悪意ある（もしくは悪意が無くてもうっかり収集するような）拡張機能を排除する技術手段ってないよね？
# 知らないだけで既にあるのかな……

Re:

[Anonymous Coward]

そんなものあるならウイルスを排除する技術手段も普及している気がする

Re:技術的な回避が難しいかな？

[Anonymous Coward]

ようするに「不審なソフトウェアをインストールしないでね」が、
「不審なプラグインをインストールしないでね」になっただけですね。
プラグインに対する警戒心が、ソフトウェアに対するそれよりも低いことに警鐘を鳴らしているのでしょう。

ソフトウェアのインストールであれば、Vista以降のWindowsで管理者権限の確認画面が出ますが、
プラグインは確か一般ユーザ権限でインストールできてしまいますよね。
その点では、問題が顕在化しやすいと言えるかも知れません。