12個のスクリーンショット拡張機能のネットワークリクエストを監査しました

なぜスクリーンショットツールは精査に値するのか

キャプチャには画面上のあらゆるもの—トークン、プライベートなメッセージ、未公開の仕事—が含まれ得ます。デフォルトでアップロードする拡張機能は、ほとんどのユーザーが気づかないデータ流出の経路です。

何を計測したか

各拡張機能について、テストページで全画面スクリーンショットを1回撮り、外向きのリクエストを記録しました。観測された挙動を宣言された権限と比較しました。

結論

権限は上限であって説明ではありません。ローカルのみの処理を明言し、あなたが再現できる監査で裏付けるツールを選びましょう。