Короткий ответ
Оставляйте только действительно необходимые дополнения. Для каждого проверьте издателя, разрешение «читать и изменять данные на всех сайтах», дату обновления и возможность ограничить доступ конкретными доменами.
Кража сессии
Если расширение читает страницу и cookies через доступные API, пароль может не понадобиться: активная сессия уже авторизована.
Подмена поиска и рекламы
Дополнение меняет стартовую страницу, результаты, партнёрские ссылки или вставляет объявления. Это влияет и на приватность, и на достоверность навигации.
Аудит после удаления
Удалите расширение, перезапустите браузер, проверьте поисковик и proxy. Для важных аккаунтов завершите сессии и смените пароль, если вводили его на изменённой странице.
Чек-лист действий
- Откройте страницу управления расширениями.
- Удалите неизвестные и неиспользуемые.
- Ограничьте доступ нужными сайтами.
- Проверьте политику обновлений.
- Просмотрите активные сессии аккаунтов.
Что часто делают неправильно
- Ставить расширение ради скачивания одного файла.
- Игнорировать смену издателя.
- Разрешать доступ ко всем сайтам без необходимости.
- Считать режим инкогнито защитой от расширения.