На сколько опасно для моих данных может быть данное расширение?

Question

[MVFko]

https://github.com/enthus1ast/chromeDisableWebrtc

Хочу деактивировать WEBRTC в браузере хром, а так как браузер не предоставляет данною возможность, ищу решения с помощью расширений.

Comments

[Василий Банников]

а зачем?

[MVFko]

Василий Банников, Для предотвращения утечки публичного ip, локальный ip во флагах хрома можно отключить.
https://browserleaks.com/webrtc

Answer 1

[Довольный Айтишникъ]

Сегодня - оно может быть полностью безопасно, а после обновления - сливать все ваши данные своему разработчику. И когда это произойдет - никто не сможет сказать, только если перед каждым обновлением смотреть код расширения и анализировать что изменилось. Так что сложно ответить на данный вопрос однозначно.

Comments

[MVFko]

Меня интересует как оно на данный момент. Последнее "обновление" судя по страничке на гитхабе, было 2 года назад.

[MVFko]

или же подскажите, как можно с помощью гайдов создать вот такое мини расширение, для отключения WEBRTC чайнику вроде меня?

[Довольный Айтишникъ]

MVFko, На данный момент там 8 строчек кода, в которых ничего, что может слить инфу нет.

[MVFko]

Довольный Жизнью, Уже хорошо.
1) А можно ли как то запретить такому расширению в будущем обновляться автоматически или же хватит того что эта версия установлена с моего компьютера и в дальнейшем, что бы оно обновилось (если вдруг будет что то новое на странице гитхаба этого расширения), нужно будет по новой его скачивать?
2) После его установки, там по умолчанию активны два правила:
1. Разрешить открывать локальные файлы по ссылкам
2. Собирать данные об ошибках
Их я так понял можно безболезненно отключить?
3) Интересует ответ на вопрос по поводу сложности создания такого же расширения чайнику то есть мне.
Спасибо!

[Довольный Айтишникъ]

MVFko, Нет, это расширение обновляться неспособно, так как установлено не через магазин расширений и в коде так же не заложен такой функционал.

В самом расширении требуемые разрешения увидеть не могу, как по мне в манифесте нет этого раздела, возможно браузер назначил такие права самостоятельно и можно поэкспериментировать. Тем более что ссылки для проверки работоспособности на гитхабе указаны.

Сложности особой нет, сами видите, в данном случае всего 8 строк кода. Для общего понимание как разрабатывать можно посмотреть к примеру эту ссылку https://devacademy.ru/article/kak-sozdat-rasshiren... На хабре так же есть статьи как сделать свое расширение.

[MVFko]

Довольный Жизнью, Судя по вашим ответам расширение совсем простенькое, в том плане что я думаю мне не стоит копаться в гайдах для создания похожего самому.
Подскажите на сколько это критично?
C включённым расширением (Disable WebRTC) на хроме - https://imgur.com/a/Az6nbWX
В мазиле, с отключёнными настройками WebRTC - https://imgur.com/a/knVmhth
Это не влияет на конфиденциальность?

[Довольный Айтишникъ]

MVFko, RTCPeerConnection доступно к использованию, видимо это расширение слишком старое и не умеет полноценно блокировать RTC. Что именно может утечь в такой конфигурации подсказать не могу, так как не использую эту технологию в каких либо своих разработках.

[MVFko]

Довольный Жизнью, Спасибо за ответы.

[MVFko]

Довольный Жизнью, Если не затруднит ответить по поводу безопасности данного расширения - https://github.com/sgreben/web-rtc-disable_non_pro... ответьте.
*тоже вроде чистое

[Довольный Айтишникъ]

MVFko, ничего опасного, меняется всего один параметр