[問題] 套件安全嗎？

[DontBeEvil (不作惡)]

最近想到一個問題
我用的瀏覽器是Chrome
有個套件是Lastpass
他可以自動偵測你的表單
然後詢問你之後,把表單內容(帳號密碼)記錄到他的伺服器
以後就可以自動幫你填寫表單,自動登入網站
不用記一堆網站的密碼

不是要討論Lastpass的安全性
(事實上我也只有拿來記一些無關緊要的網站,論壇之類的密碼)

而是想到如果有其他套件
偷偷在暗地裡記錄你的表單資料,帳號密碼
然後收集到作者自己的網站

像這種作法
Chrome 或是 Firefox
有防範機制嗎？

還是只能看java script原始碼
看有沒有可疑的網址之類的？

大家都是怎麼檢視自己所使用的套件是否安全？

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 219.70.55.189
→ H45:「信任」兩個字...
→ knives:要出大絕嗎，不爽不要用
→ mohiwa:有這種憂慮的話,就要先試著不要把什麼資料都老實放上網
推 AlanLive:密碼就算寫在紙上也有可能被別人撿走拿去 try
→ mules:我覺得 OS 都有 暴露 個人資料的危險 耶
→ DontBeEvil:其他網路上的資料是還好，我是比較擔心gmail
→ DontBeEvil:例如之前有一群人的gmail帳號被盜
→ DontBeEvil:最擔心的就是網路銀行，還好目前chrome還開不了 XD
推 abccbaandy:除非你懂程式碼，不然沒辦法
→ mohiwa:我說的網資料是指.就算你的各種mail被盜也不用太擔心個資被
→ mohiwa:趁機偷走。而不是指填表格的那些資料
→ mohiwa:例如你在別人往來信件，有沒有將個資不小心寫在信件裡…等
推 solomn:只用Google官方出的Chrome套件比較安全
推 di3xyo0z:疑者不用  用者不疑