NoScript插件開發背景
NoScript 是 Firefox 上知名的攔截和隱私保護擴展,能有效保護用戶的電腦,讓上網更加安全。今天小編大家帶來NoScript的谷歌Chrome版本,依舊支持攔截 JavaScript、Flash、Silverlight 等可能收集你個人信息的腳本,讓你的瀏覽更加安全。不過,由于 JavaScript 已然成為了網頁標配,禁用后會導致大多數網站無法正常訪問,需要一段時間的白名單調教后才能正常使用。Chrome安全插件還有我們之前介紹過的avast,與NoScript添加白名單的方式不同,avast則是通過網頁安全評級的方式來保護上網安全。
NoScript插件簡介
NoScript 是 Chrome瀏覽器的隱私保護擴展,讓您在瀏覽器中得到最安全的保護!只允許在您信任的站點運行動態內容,保護您不受 XSS 點擊劫持的攻擊,并免遭“幽靈”、“熔斷”等 JavaScript 漏洞利用風險。
作為“PC World World Class Award”大獎的獲得者并內置于 Tor 瀏覽器,NoScript 將為您提供最佳的網絡保護。
它只允許在您選擇的信任域上執行 JavaScript、Flash、Java 和其他可執行內容,例如您的家庭銀行網站,能夠緩解包括 Spectre 和 Meltdown 等遠程可利用漏洞。
多虧了其獨特的 ClearClick 技術,它可以保護您的“信任邊界”不受跨站點腳本攻擊(XSS),跨區 DNS 重新綁定/ CSRF 攻擊(路由器黑客)和點擊劫持(Clickjacking)嘗試。
這種先發制人的機制在不損失任何功能的前提下,防止利用安全漏洞(已知甚至未知的!)進行攻擊。
NoScript插件使用方法
如果你無法訪問Chrome應用商店,可以在本站下載,離線安裝NoScript Chrome插件的方法參照:怎么在谷歌瀏覽器中安裝.crx擴展名的離線Chrome插件?;
最新谷歌瀏覽器離線安裝版可以從這里下載:http://www.djfsmith.com/chrome/2019-04/2242.html。
Chrome插件離線安裝出現"程序包無效CRX-HEADER-INVALID"參考Chrome插件安裝時出現"CRX-HEADER-INVALID"解決方法。
安裝完成后,點擊擴展圖標頁面提示如下:
默認不信任,你可以選擇臨時信任/信任,以及自定義;
點擊NoScript擴展程序圖標-選項,更改常規設置及網站權限。
如本文開頭所述,默認設置會導致大多數網站無法正常訪問,需要一段時間的白名單調教后才能正常使用,如何在白名單加入你信任網站?比如輸入www.djfsmith.com,然后點擊“受信任”那么我們chrome插件網就被加入白名單了。
NoScript聯系方式
常見問題:https://noscript.net/faq
論壇:https://noscript.net/forum
源代碼:https://github.com/hackademix/noscript/
NoScript - Chrome隱私保護/安全插件下載地址
點擊下載NoScript - Chrome隱私保護/安全插件
轉載必須注明來自: Chrome插件 ? NoScript - Chrome隱私保護/安全插件