提问人:Moaz Fathy 提问时间:5/28/2023 最后编辑:Moaz Fathy 更新时间:5/29/2023 访问量:76
如何确保浏览器扩展和本机主机之间的安全通信?
How can I ensure secure communication between my browser extension and native host?
问:
我正在构建一个应用程序,用于在扩展程序和本机主机之间交换敏感数据。我意识到两者之间的通信是通过命名管道完成的(见这里)。这意味着,据我了解,其他进程可以读取/写入此管道。如果我们在最终用户计算机上有一个恶意进程,这可能会很危险,这让我想到了几个问题:
- 保护分机和 NH 之间通信的最佳做法是什么?
- 为什么 Chromium 使用命名管道而不是匿名管道,以及 Chromium 是否有可能将其更改为未命名管道?
- 使用本机主机运行扩展
- 使用 PipeList 查看窗口中的现有管道
- 您可以获取本机主机管道名称
我希望本机主机管道对其他进程隐藏。
注意:之前已经问过类似的问题,但旧版本可能已经过时,并不是我想要的。
答: 暂无答案
评论