Même si les extensions et les applications Chrome ajoutent des fonctionnalités additionnelles intéressantes au navigateur Web, il n’en reste pas moins qu’il faut être extrêmement prudent avec la sécurité, car certaines d’entre elles pourraient être conçues à des fins peu avouables. Le risque est un peu moindre depuis qu’il n’est plus possible d’installer des extensions en dehors du Chrome Web Store (sauf en mode développeur), mais les plus prudents pourront se tourner vers l’application pour Chrome Chrome Apps & Extensions Developer Tool pour surveiller le comportement des autres extensions et applications installées sur Chrome. Cette application a été prévue à l’origine pour les développeurs, mais les utilisateurs avancés y trouveront bon nombre d’informations techniques à décortiquer pour surveiller ce que font les autres extensions et applications, notamment pour afficher leurs permissions et voir si elles accèdent à des données personnelles comme l’historique de navigation ou les cookies.
Une fois que l’application a été installée, on y accède en cliquant sur le raccourci Applications situé dans la barre des favoris. Elle analyse en temps réel les extensions et les applications que vous utilisez. Pour chacune d’entre elles, on accède à un historique de leur activité (les onglets Apps et Extensions différencient les applications des extensions) en cliquant sur le lien Behavior puis sur l’onglet History. Le comportement d’une extension ou d’une application peut se suivre en temps réel en cliquant ensuite sur l’onglet Realtime.
Chrome Apps & Extensions Developer Tool montre si l’extension ou l’application sélectionnée accède aux cookies, si elle modifie les pages Web, si elle accède aux autres onglets ouverts dans le navigateur, si elle affiche des notifications, etc. Les points sensibles ayant trait à la vie privée sont rassemblés dans la section Privacy-related history.
La zone de recherche Search for a URL en haut à droite de la fenêtre permet d’indiquer l’URL d’une page Web pour vérifier si la page a été modifiée par une extension. Les développeurs ou les utilisateurs avertis pourront aussi suivre les appels à l’API de programmation afin d’identifier les comportements douteux.
L’outil permet également de passer en revue les permissions des extensions/applications installées, d’activer ou de désactiver une extension, de désinstaller une extension/application, de charger une extension/application, etc.
Source : Chrome Apps & Extensions Developer Tool – Via The Chromium Blog
