Chromium ile ön tanımlı gelen CryptoTokenExtension eklentisini kaldırmak.

[YasinC]

Merhabalar.
Uzun zamandır Firefox kullanan biri olarak geçtiğimiz hafta içerisinde bir-iki tane sitede sıkıntı yaşadığım için bugün Synaptic üzerinden Chromium kurdum. uBlock Origin eklentisini kurmak için "Uzantılar" bölümüne geldiğimde ön tanımlı olarak iki tane eklentinin kurulu geldiğini (CryptoTokenExtension ve Chromium PDF Viewer) gördüm. Üstelik bu eklentiler Chrome mağazasında yer almadığı gibi, devre dışı bırakılmıyor ve kaldırılmıyor.

Kısacası, bunları kaldırmanın bir yolu var mıdır acaba?

[Butterfly]

Tarayıcı ile varsayılan olarak gelen eklentinin, eklenti sayfasında bulunmaması normal bir durum. Bu eklentiler zaten tarayıcının geliştiricileri tarafından hazırlanıyordur. Eklenti sitesindekiler (mağaza) 3. parti oluyor.

CryptoTokenExtension eklentisi, Multi-factor authentication olarak isimlendirilen bir kimlik doğrulama teknolojisine destek vermeye yarıyormuş. Diğeri hazır gelen bir PDF eklentisi. Bunlar kök dizinde kurulu olduğu için, kullanıcı hakkı ile çalışan bir uygulama ile bunları silememeniz normal bir durum. Eklenti sitesinden (mağaza) yüklediğiniz eklentiler ise, kullanıcının erişebildiği /home dizini altına depolanır, bu sebeple sonradan indirdiğiniz eklentileri silebiliyorsunuz. Tarayıcı ile gelen eklentilerden şüphe duyuyorsanız, bu tarayıcıyı hiç kullanmamak daha tutarlı bir yaklaşım olur. Chromium'un, Chrome tarayıcısı aksine açık kaynak kodlu olduğunu hatırlatmakta fayda var.

[YasinC]

Tarayıcı ile varsayılan olarak gelen eklentinin, eklenti sayfasında bulunmaması normal bir durum. Bu eklentiler zaten tarayıcının geliştiricileri tarafından hazırlanıyordur. Eklenti sitesindekiler (mağaza) 3. parti oluyor.

CryptoTokenExtension eklentisi, Multi-factor authentication olarak isimlendirilen bir kimlik doğrulama teknolojisine destek vermeye yarıyormuş. Diğeri hazır gelen bir PDF eklentisi. Bunlar kök dizinde kurulu olduğu için, kullanıcı hakkı ile çalışan bir uygulama ile bunları silememeniz normal bir durum. Eklenti sitesinden (mağaza) yüklediğiniz eklentiler ise, kullanıcının erişebildiği /home dizini altına depolanır, bu sebeple sonradan indirdiğiniz eklentileri silebiliyorsunuz. Tarayıcı ile gelen eklentilerden şüphe duyuyorsanız, bu tarayıcıyı hiç kullanmamak daha tutarlı bir yaklaşım olur. Chromium'un, Chrome tarayıcısı aksine açık kaynak kodlu olduğunu hatırlatmakta fayda var.

Öncelikle ilginiz için teşekkür ederim. Chromium kullanmak istiyorum ama açıkçası bahsettiğim eklentilerin istediği izinler biraz korkuttu beni

Kod: [Seç]

İzinler:
- Ziyaret ettiğiniz web sitelerindeki tüm verilerinizi okuma ve değiştirme
- USB üzerinden herhangi bir Yubico.com adlı firmadan Gnubby cihazına erişme
- Evrensel 2. Faktör cihazlarınıza erişim
- İşbirliği yapan web siteleriyle iletişim kurma
- Web sitelerinin çerezler, JavaScript, eklentiler, coğrafi konum, mikrofon, kamera vb. özelliklere erişimini denetleyen ayarlarınızı değiştirme
Peki root yetkisi ile bir şekilde kaldırmanın yolu yok mudur acaba?

[Butterfly]

Bu izinler büyük ihtimalle şifreli kimlik doğrulaması güvenliği amaçlıdır.

- USB üzerinden herhangi bir Yubico.com adlı firmadan Gnubby cihazına erişme

Şunu araştırınca yubikey çıkıyor, bu da 2 aşamalı ve 2 faktörlü doğrulama amaçlı bir aygıtmış. Bence telaş yapmanıza gerek yok. Bunları silseniz bile bir sonraki güncelleme ile yeniden yüklenirler. Öncelikle bu teknolojinin ne olduğunu ve amaçla kullanıldığını araştırmanız daha makul bir yaklaşım olabilir.

[YasinC]

Bu izinler büyük ihtimalle şifreli kimlik doğrulması güvenliği amaçlıdır.

Şunu araştırın yubikey çıkıyor, bu da 2 aşamalı ve 2 faktörlü doğrulama amaçlı bir aygıtmış. Bence telaş yapmanıza geek yok. Bunları silseniz bile bir sonraki güncelleme ile yeniden yüklenirler. Öncelikle bu teknolojinin ne olduğunu ve amaçla kullanıldığını araştırmanız daha makul bir yaklaşım olabilir.

2FA teknolojisini ve Yubikey'i biliyorum hocam. Eklenti zaten yubico firmasının falan değil, yayımcısı da belli değil. Beni huzursuz eden bu eklentinin adında geçen "crypto token" ibaresi. Blockchain ve kripto paralar ile ilglilendiğim için beni huzursuz etti.

Neyse, Vivaldi tarayıcısını deneyeyim bari..

[Butterfly]

Varsayılan olarak gelen, yani tarayıcının geliştiricilerinin elinden çıkan bir eklentinin yayıncı bilgisi olmaması normal sayılabilir.

Crypto şifreleme demek. Token ise internet ortamında güvenli veri iletişimi amacıyla kullanılan bir kavram. Mesela buradaki konumuzdaki bazı çıktılarda geçiyor. Bunun sisteminizde kazıma yapma ile bir ilgisi yok. Burada kavramdan bir miktar bahsedilmiş.

Konu geri dönüş yapılmadığı için kilitlenmiştir.