LoginSignup
39
40

More than 5 years have passed since last update.

Chrome拡張機能のソースが丸見えな件。

Last updated at Posted at 2017-02-11

Chrome拡張機能を公開したことがあるので、気になって他の拡張機能も調べていたらなんと!公開したソースコードは丸見えなんだって。
暗号化もなにもされていなくて、そのままフォルダがコピーされているだけ。

これは驚いた。

拡張機能の中身すべてを見られるようにしているサイトがある。
Chrome Extensions Archive
Chrome Extensions Archive

ここのサイトではわざわざインストールしなくても見れるようにしてあるし、ソースをzipでダウンロードできる。

また、インストールして直接見る方法もある。

Chrome Extensions adblock
これはchromeウェブストアのadblockのページのURL。

赤枠部分をコピーしておいて、拡張機能をインストールする。
windowsの場合は「%USERPROFILE%\AppData\Local\Google\Chrome\User Data\Default\Extensions\」に拡張機能がインストールされる。
ここに先程、赤枠で囲った文字列でフォルダが作られる。
ss1.png

覗いてみると、暗号化も何もされてない素の.jsファイルやjsonファイルがある。
ss2.png

これでは悪意のある人からしたらパクリし放題。これではいくらまともに拡張機能の作っても簡単に真似されてしまう。有料で販売するのはキツイなあ。
拡張機能内にアフィリエイトを含めてクリックさせる方向に持っていくしかないね。

39
40
1

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
39
40