开发者对 Manifest v3 隐私与安全 Web 扩展的见解
密码学与安全
2025-07-21 v1 计算机与社会
摘要
Web 扩展可以改善 Web 浏览器的隐私、安全性和用户体验。浏览器向 Web 扩展提供的 API 会影响其可实现的功能。目前，Chrome 正过渡到一套名为 Manifest v3 的修改版 API 集合。本文通过深入的定性结构化研究，探讨了 Manifest v3 的挑战与机遇。尽管一些项目观察到积极影响，但大多数受访者对用户获益有限、关键 API 被移除或需要寻找变通方案表示担忧。我们的发现表明，该过渡对不同类型的 Web 扩展影响各异；一些可以在不损失功能的情况下迁移，而其他项目则移除功能或拒绝更新。受访者指出了若干关键缺失的 API，包括用于注入内容脚本的可靠 API、用于存储机密内容的 API 等。
引用
@article{arxiv.2507.13926,
title = {Developers Insight On Manifest v3 Privacy and Security Webextensions},
author = {Libor Polčák and Giorgio Maone and Michael McMahon and Martin Bednář},
journal= {arXiv preprint arXiv:2507.13926},
year = {2025}
}
备注
WEBIST'25, Marbella, Spain