Mal eine Frage zur Sicherheit

    115.18.0 (64-Bit) Linux Mint

    Ich habe gerade XNote++ installiert.

    Alles wunderbar, funktioniert einwandfrei.

    Aber unter Berechtigungen steht: "Vollständiger Zugriff auf Thunderbird und Ihren Computer" -> in der Erklärung dazu steht das dieses AddOn einen vollen Zugriff praktisch auf alles erhält. Das braucht es wohl auch um die Mail zu ändern.

    Aber wie und wer kann denn nun meine Daten ausspähen? Der Entwickler, da wo das AddOn her kommt?

    Bitte um eine gute Erklärung, da ich auf dem Gebiet nicht so die Ahnung habe.

    Zitat von Karno

    "Vollständiger Zugriff

    Hallo,
    wenn das Add-on über die Add-on Verwaltung von der Mozilla Seite geladen wurde,
    und nicht manuell von dubiosen Seiten, ist das Add-on geprüft und keine Späh-Software.

    Der Zugriff ist zum Arbeiten notwendig. Wenn man ein Omelett backen will, muss man das Ei zerschlagen. ;)

    Zitat von Karno

    Aber wie und wer kann denn nun meine Daten ausspähen?

    Kommt drauf an, ob und welche Malware du auf dem Computer hast, wer sonst noch Zugriff auf den Computer hat, wo du deine Daten sonst noch lagerst (Stichwort Cloudspeicher) usw. usw. usw.
    Ob eine isolierte Betrachtung eines AddOns sinnvoll ist, vermag ich nicht einzuschätzen.

    Wenn du diesbezüglich Sorgen hast, lass Netzwerkscanner wie Wireshark mitlaufen, gern eine Weile ohne dieses AddOn und dann einige Weil mit diesem AddOn: dann siehst du mit etwas Fleiß vielleicht, ob das AddOn Kontakt nach außen aufnimmt und was es ggf. sendet.
    Vermutlich (!) wirst du aber maximal zyklische Zugriffe finden auf der Suche nach Updates.

    Hier mal eine genauere Erklärung:

    Es gibt für Add-ons ein offizielles API. Wird dieses benutzt, so werden fein unterschiedene Berechtigungen abgefragt, z.b. 'darf Mails lesen' , 'darf Mails ändern' usw.

    Diese APIs decken aber nicht alles ab, was Add-ons gerne machen möchten. Dann kann sich das Add-on tiefer in TB einklinken. Und dann kann es alles machen, was auch TB machen kann. Es wird ein Teil von TB.

    Solche Add-ons werden aber vom TB-Team einem Review Prozess unterworfen, bevor sie Verfügbar gemacht werden.