افزونههای گوگل کروم آنقدر ساده نصب میشوند که معمولاً بدون فکر کردن به میزان دسترسی آنها، روی گزینه نصب کلیک میکنیم. یک افزونه میتواند ظاهر مرورگر را تغییر دهد، تبلیغات را مسدود کند، رمزهای عبور را مدیریت کند یا امکانات جدیدی به صفحات وب اضافه کند. همین قابلیتها باعث میشوند افزونهها بسیار کاربردی باشند، اما در عین حال بعضی از آنها میتوانند دسترسی گستردهای به اطلاعات مرورگر داشته باشند.
مشکل اینجاست که یک افزونه لزوماً برای همیشه همان چیزی باقی نمیماند که هنگام نصب بوده است. توسعهدهنده میتواند مالکیت پروژه را تغییر دهد، قابلیتهای جدیدی اضافه کند یا در یک بهروزرسانی دسترسیهای بیشتری درخواست کند. بنابراین بررسی رفتار افزونهها فقط هنگام نصب کافی نیست.
گوگل برای افزونهها سیستم مجوز مشخصی دارد و برخی مجوزها میتوانند امکان مشاهده یا تغییر محتوای سایتها، دسترسی به تبها و تعامل با دادههای مرورگر را فراهم کنند. در نتیجه بهتر است به تغییرات غیرمنتظره در رفتار یک افزونه حساس باشید.