Как проверить расширения браузера перед работой с криптовалютой

Почему важны разрешения

Расширение может иметь доступ к данным страниц в пределах выданных разрешений. В браузере с биржей, почтой и кошельком это требует внимания даже к программе, которая выглядит несвязанной с криптовалютой. Проверьте весь список расширений, а не только сам кошелёк. Их названия и назначение должны быть понятны вам; неизвестная запись требует отдельной проверки.

Составьте короткую ревизию

Откройте управление расширениями и для каждого запишите назначение, издателя, источник установки и доступные сайты. Удалите то, что больше не используете. Не расширяйте права ради исчезновения предупреждения. Если обновление просит новые полномочия, выясните, какая функция их требует. Высокая оценка в магазине не объясняет, зачем утилите для одного сайта доступ ко всем открытым страницам.

Настройте доступ по задаче

• Посмотрите возможность запуска только по нажатию или на отдельных сайтах.
• Не разрешайте работу в приватном режиме без необходимости.
• Проверьте, не установлено ли расширение вместе с другой программой.
• Сверьте фактические разрешения с понятным назначением.
• После удаления проверьте другие профили и устройства с синхронизацией.

В Chrome ограничения доступа к сайтам не охватывают одинаково все виды возможностей: например, сетевые функции могут иметь другие условия. Настройка одного переключателя не означает полной изоляции расширения.

Пример удобной, но лишней утилиты

Пользователь давно установил инструмент для скидок и открыл в том же профиле биржу. Утилита просит читать и менять данные всех сайтов, хотя для работы с биржей она не нужна. Он удаляет ненужный инструмент или ограничивает его применимость там, где браузер это позволяет. Отдельный чистый профиль помогает организовать рабочее пространство, но не исправляет заражённую систему и не заменяет проверку устанавливаемого кошелька.

Если замечена подмена

При изменении адреса в буфере, необычных всплывающих окнах и незнакомых запросах подписи остановите операции. Сохраните название расширения, время и описание поведения, затем используйте доверенное устройство для защиты аккаунтов. Удаление подозрительного расширения не отменяет уже выполненный перевод или ранее выданное разрешение. Если секреты вводились в подозрительной среде, оцените их раскрытие отдельно. Не импортируйте кошелёк в «защитное расширение» из случайной рекомендации для проверки безопасности.

Address poisoning: как подменяют похожий адрес в истории

Как подключить кошелёк к сайту и проверить запрос доступа