微软安全工程师力挺Chrome MV3 认为打击广告拦截只是阴谋论

注意：本文作者 ericlaw 强调仅代表个人观点，不代表任何实体 (即不代表微软)。ericlaw 曾是 Office、IE 和 Edge 的工程师，现在是 Microsoft Defender 团队产品经理。关于 Google Chrome Mainfest v3 API 引起的争议非常多，其中最大的争议就是 MV3 限制了广告扩展程序的能力，因此这被广泛认为是谷歌打击广告拦截扩展程序，维持自家的广告业务，广告是谷歌的支柱业务之一。不过 ericlaw 认为这种说法其实是阴谋论，因此 Chrome 团队的本质目的是减少扩展程序 API 的滥用，这牵涉到严重的隐私和安全问题。为什么说旧版本的风险很大：在旧版本中，扩展程序可以在所有网站上读取和改变数据、修改隐私设置等。对大多数普通用户来说，根本不会仔细研究这些权限请求的区别，直接安装这些扩展同意这些授权。如果用户授予了上述权限，那么恶意扩展程序可以读取用户 ………………………………