Chrome扩展程序有望很快变得更安全

如今，随着越来越多的人“生活”在 Web 上，Web 浏览器已成为网关和漏洞点。作为主要网关之一，谷歌的 Chrome 浏览器在确保用户安全方面负有更大的责任。并且由于其 Chrome 扩展系统，这不仅仅是浏览器的核心。在版本 30 和未来版本中，谷歌将努力确保这些扩展最终不会损害用户的隐私和安全，并损害谷歌的信誉。

Web 扩展提供了许多浏览器无法提供的功能。有一段时间，新的浏览器大战围绕着此类扩展以及它们仅在一个浏览器上的独占性展开。然而，如今，扩展也成为一种负担，为黑客和恶意软件打开了大门。

几个月前，谷歌宣布不再允许在 Chrome 网上应用店外安装扩展程序时，就已经开始收紧对 Chrome 扩展程序的规定。这很好，除了一些可疑和彻头彻尾的恶意扩展仍然通过商店。因此，谷歌更进一步，通过更严格的审查程序。

一方面，从今天开始，谷歌将不再允许在网上应用店中使用混淆代码的 Chrome 扩展程序。这既适用于扩展代码本身，也适用于它可能使用或从外部服务器下载的任何代码。无论如何，混淆代码在隐藏专有代码方面是无效的，但它增加了恶意软件的机会并使审查变得更加困难。2019 年，Chrome 网上应用店的开发者也将被要求使用双因素身份验证来保护自己的帐户免遭黑客入侵。

Google 毫不怀疑这些变化会给开发人员带来不便，但这可能是一件好事。认真的扩展开发人员会希望像谷歌一样保护他们的用户。此外，无论如何，Web Store 可能早就应该进行修剪了。