迅雷扩展能够获得我在浏览器上登录其他网站的密码嘛?

在权限上，能。

不过如果是应用店里的版本，应该不会干这事，干了不给过，应用店审核还是挺严的。

@eason1874 这破玩意不是从应用商店官网下载的吧，安装迅雷后会自动安装这个扩展，再打开 Chrome 会提示是否启用，然后直接点删除

我觉得不能，我没有看到任何一个能获取 Chrome 保存密码的扩展，最后还需要开发过扩展的老哥来回答

@thefack 现在不是开发者模式安装不了非应用店扩展版本的，迅雷这个扩展有在应用店上架，有需要可以在应用店安装

@eason1874


@thefack

不是，我电脑里有迅雷，因为一些原因，我把谷歌浏览器删了，然后重安装浏览器的时候自动弹出这个了。。

@QBugHunter 额，我认为如果是浏览器主动从应用商店下载的话，是不会这个权限界面的。

@QBugHunter 我知道，是迅雷添加的。添加的应该是商店审核过的版本，因为现在只有开发者模式才能添加没审核过的版本。不放心，又需要使用，可以自己进商店搜索这个扩展安装。

理论上来说可以。
但是你关心浏览器扩展并没有意义，因为在 Windows 下迅雷主程序本身就能读取这些数据，它真要干坏事的话你没什么办法防范。

肯定能啊，扩展实际上可以当作插到指定网站里的一个个 js 文件，给了权限的话网站原始的 js 能做到什么扩展也同样能做到

@ysc3839
确实是，安装在电脑电脑上的软件能读取浏览器的所有东西，包括浏览记录、书签、cookie 、密码（密码不是很确定）

把迅雷放到虚拟机里

@eason1874

未必，干的多了, 比如 exif viewer pro, 会给用户浏览的所有页面插入他的 google analytics 来获取用户访问记录

N 多人投诉过滥用, 评论排第一的都有一堆人在反馈这个问题

google 一点措施都没有

@thefack 理论上你给迅雷提权的时候它就能干任何事情了.....更何况它还会后台给你安装个系统权限的服务.....

你们居然相信审核？？？？？？？？

谷歌的热门插件先良心后插代码搞事儿我都在 v2 看到过很多次了。
甚至还有开源插件都加载恶意代码的。

@des 理论上密码也是可以的，因为存储密码的文件并没有依赖外部密钥加密，那 Chrome 能读取的话别的软件也能读取。

迅雷这个流氓插件就不要用了