37
Help us understand the problem. What are the problem?

More than 5 years have passed since last update.

posted at

updated at

Chrome拡張機能のソースが丸見えな件。

Chrome拡張機能を公開したことがあるので、気になって他の拡張機能も調べていたらなんと!公開したソースコードは丸見えなんだって。
暗号化もなにもされていなくて、そのままフォルダがコピーされているだけ。

これは驚いた。

拡張機能の中身すべてを見られるようにしているサイトがある。
Chrome Extensions Archive
Chrome Extensions Archive

ここのサイトではわざわざインストールしなくても見れるようにしてあるし、ソースをzipでダウンロードできる。

また、インストールして直接見る方法もある。

Chrome Extensions adblock
これはchromeウェブストアのadblockのページのURL。

赤枠部分をコピーしておいて、拡張機能をインストールする。
windowsの場合は「%USERPROFILE%\AppData\Local\Google\Chrome\User Data\Default\Extensions\」に拡張機能がインストールされる。
ここに先程、赤枠で囲った文字列でフォルダが作られる。
ss1.png

覗いてみると、暗号化も何もされてない素の.jsファイルやjsonファイルがある。
ss2.png

これでは悪意のある人からしたらパクリし放題。これではいくらまともに拡張機能の作っても簡単に真似されてしまう。有料で販売するのはキツイなあ。
拡張機能内にアフィリエイトを含めてクリックさせる方向に持っていくしかないね。

Why not register and get more from Qiita?
  1. We will deliver articles that match you
    By following users and tags, you can catch up information on technical fields that you are interested in as a whole
  2. you can read useful information later efficiently
    By "stocking" the articles you like, you can search right away
Sign upLogin
37
Help us understand the problem. What are the problem?