我去，谷歌浏览器插件这么不安全吗？

会翻车吗

隔壁一个插件作者的自述：

免费浏览器扩展的出路只有被收购吗？
  2     CarlJ9 · 13 小时 47 分钟前 · 2353 次点击
几年前开发了一个免费的 chrome 扩展，现在累计了 5 万的周活跃用户，由于这个扩展是只针对了一个平台，所以用户量不大。

最近我收到一个公司的收购合同，谈了几天最后他们愿意最多以 1 个用户 10 刀也就是 50 万美元（税前）收购这个扩展。

我心里很矛盾，因为 50 万刀交完税剩下也不多，而且我很清楚他们收购后会干嘛，这个扩展使用了 scripts 权限，他们收购后可以很轻松的获取用户的账号密码，甚至获取用户公司的管理权限。

想想心里很难受，这可能会导致多少个家庭破碎。所以我应该让他们加钱（加多少？），还是放弃这个收购机会？（我感觉扩展货币化行不通，因为只是一些小功能达不到赚钱的目的）有没有这方面经验的老哥。

会翻车吗

楼下：

            21
jokimina      12 小时 7 分钟前   ❤️ 1
https://pbs.twimg.com/media/GBegP10acAAjNys?format=jpg&name=900x900

之前还真没注意，刚试了下，如果 manifest 设置了 content_script ，tab 权限就能随便拿密码...

这以后安装插件遇到有要联网的要特别小心了

念念不忘

省流：钱不到位，要是够的话，直接拿钱跑路了，不知名不是大公司的插件别乱装

singularity

扩展本就不安全，所以小扩展尽量不要用，那种非常知名的可以用，因为会有安全公司进行审查

130ta0d

学习学习

机长

只用了去广告插件 其他用的时候再打开

翼王

没有百万以上的安装量，不会装

宋喆

插件和扩展有什么区别

piaofu998

好可怕。。

张禹希

这可能会导致多少个家庭破碎。所以我应该让他们加钱