Adrenalin13, исходный код расширения открыт:
https://github.com/VkOpt/VkOpt и если вы сомневаетесь в честности разработчиков, то можете сами провести независимый аудит кода и действий которые делает расширение.
Доступ ко всем ресурсам расширение под Хром запрашивает из-за
не очень логичной политики безопасности Хрома. В ВК в последнее время часто меняются домены для медиа контента и статики и при этом часть функционала ВкОпта отваливается. При фиксе этого приходится добавлять в список доступа новый домен и Хром автоматически отключает расшиение пока пользователь вручную не включит его в списке расширений браузера. Посколько далеко не все пользователи ВкОпт продвинутые поьзователи - на форум и в поддержку сыпятся куча сообщений, что ВкОпт куда-то пропал, не могу установить, не могу включить, всё пропало...
После очередного такого изменения в ВК было принято решение дать запрашивать для расширения доступ ко всем сайтам, а уже в самом
манифесте ограничивать доступ только к нужным доменам.
В любом случае, никто не принуждает пользоваться именно ВкОптом. Сотни тысяч людей используют ВкОпт напротяжени уже семи лет, так что вопрос вопрос доверия - дело личное.
И, кстати, ответ на этот вопрос так же написан в описании в магазине расширений Хрома:
Цитата:
ОТВЕТ НА ВОПРОС "Для чего вам доступ ко всем веб-сайтам?":
всё что делает ВкОпт вы можете посмотреть в коде. Он никак не закрыт и не шифрован. Можете посмотреть в нашем svn на гуглокоде, либо непосредственно в папке своего браузера... оно там уже распакованное. Можно напрямую скачать с маркета расширений Хрома, распаковать любимым архиватором и наблюдать открытый код. Именно внутри расширения у ВкОпта есть файл манифест в котором приписаны домены к которым обращаются скрипты... там всё по прежнему, они не лезут никуда кроме доменов ВК и как следствие не смогут получать никакую информацию с других сайтов. Ваша почта в безопасности
То что расширение запрашивает такой доступ это не наша прихоть, а скорее необходимость. У браузера Хром есть такая неприятная для нас особенность, что когда всё у ВК гладко и тихо — мы обновляем скрипты и добавляем новый функционал в фоновом режиме и юзерам ничего не надо делать. Но как только админы ВК начинают мудрить (например вот недавно перенесли всю статику на отдельный домен), то нам приходится обновлять расширение и добавлять в обработку новый домен ВК — а Хром при этом отключает расширение и ждет подтверждение на включение от юзера. Кто-то незамечает запрос, кто-то забывает включить, а некоторые просто не умеют и вообще не знают даже где найти список всех расширений. В следствии этого остаются без расширения больше половины пользователей Хрома. В общем проблем от этого много как юзерам, так и техподдержке. Ведь многие бегут на форум и говорят что пропал ВкОпт. Многие о нём просто вспоминают, когда нужна одна из функций.
Было принято решение сделать так как есть. Если это у Вас вызывает какие-то сомнения или подозрения, то прошу — изучайте код и удостовертесь, что всё сделано только для Вас и без всяких «задних мыслей».
|