[컴][웹] google 의 Manifest V3

 

MV3 / 파폭 / 파이어폭스 / 구글 크롬 문제 / 사용하지 말아야 하는 / 파폭을 이용해야 , 사용해야 하는 이유

google 의 Manifest V3

extension 이 사용할 수 있는 browser 의 기능을 제한하려 한다. 구글은 이것이 privacy 를 위한 것이라 하지만, 실제로 그렇지 않은 듯 하다.

firefox 는 크로스 브라우저 호환성을 위해 Mv3를 채택할 것이다.

그러나 2020년 애드블록커 개발 서밋에서 파이어폭스의 애드온 운영 관리자는 확장 보안 검토 프로세스에 대해 “악성 애드온의 경우 관리 가능한 수준이었다고 생각한다..add-on들은 대부분 bad data 를 낚아채는것에 관심이 있기 때문에, 그들은 여전히 현재 blocking 되지 않는 webRequest API 를 이용해서 그것을 할 수 있다.”

쉬운 영어로 이것은 악의적인 확장이 보안 검토 프로세스를 몰래 통과할 때 일반적으로 브라우저와 사용자가 방문하는 웹 사이트 간의 대화를 단순히 ’관찰’하는 데 관심이 있다는 것을 의미한다. 악의적인 활동은 데이터를 이미 읽은 후, 다른 곳에서 발생한다.

좀 더 철저한 검토 과정을 거치면 보안이 향상될 수 있지만 크롬은 그렇게 하겠다고 말하지 않은 상황이다. 대신, 그들의 해결책은 모든 확장에 대한 기능을 제한하는 것이다.

자세한 이야기는 ref. 1 에서 확인하자.

See Also

1. 쿠…sal: [컴][웹] 개인정보보호 관련 브라우저 extension 은 성능에 대체로 좋은 영향을 미친다.

Reference

1. Chrome Users Beware: Manifest V3 is Deceitful and Threatening | Electronic Frontier Foundation