Encrypt Chrome-extension?

Question

Ad ogni modo per crittografare un'estensione di Chrome non esponendo il codice sorgente?

Answer 1

si può nascondere il proprio codice utilizzando obfuscator. ci sono molti disponibili sul mercato.

ci sono pochi strumenti come Google compilatore di chiusura, e un sacco di linea javascript sono disponibili nel mercato ofuscators. puoi usare qualsiasi ma non garantisce la riservatezza del codice. chiunque sia esperto di javascript può de-offuscare quel codice.

Qui ci sono due metodi: 1. rendere il vostro funzionalità disponibili tramite servizi web. il codice così importante risiede sul server e l'estensione comunicherà con il server e elaborerà l'output dal server. 2. usa NPAPI ma non è un buon metodo.

Secondo me una buona strategia è quella di cercare di dare un buon estensioni per l'utente. se c'è già qualcosa di fantastico nel mercato nessun corpo proverà a copiare il tuo addon. cerca di essere davanti ai tuoi concorrenti.

EDIT: NPAPI è deprecato.

Answer 2

come si può leggere here non si può. puoi rendere il tuo codice difficile da leggere e capire, ma questo è tutto.

(l'altra domanda riguarda il nascondere il codice javascript in una pagina html, ma questo è per lo più lo stesso (per quanto ne so, l'estensione chrome è appena scritta in js/css/html, correggimi se sbaglio))

Answer 3

1. lasciare la logica del codice importante sul vostro server (webservices aiuto)
2. iniettare HTML sensibile e js in iframe (la creazione di questo html può essere fatto in modo dinamico)

Ma credo che tutto si riduce giù all'architettura del tuo codice

Answer 4

Con manifest offuscamenti v2 sono più difficili da utilizzare perché eval sono considerati motivi di sicurezza non sicuri.

Forse uno dei più grandi cambiamenti nel nuovo schema v2 manifesta è che le estensioni non possono più utilizzare dinamiche tecniche di valutazione script come eval() o new Function(), o passare stringhe di codice JS per le funzioni che causeranno un eval() da utilizzare, come setTimeout(). Inoltre, alcune librerie JavaScript comunemente usate, come Google Maps e alcune librerie di modelli, sono conosciute per utilizzare alcune di queste tecniche.

Fonte https://developer.chrome.com/extensions/tut_migration_to_manifest_v2#using

mi raccomando solo minifying il codice. Il modo in cui i minificatori funzionano (dato che non funzionano tutti nello stesso modo) rimuove ogni spazio modificando i nomi delle variabili in lettere singole per ridurre i caratteri. Ciò rimuove molto il significato dal tuo codice e rende molto difficile da leggere. Non è a prova piena, ma aggiungerà un ulteriore molto fastidioso passo per leggere il tuo codice. Inoltre, i minificatori erano progettati per la compressione e per far funzionare il codice più velocemente. Il mio minifier preferito è UglifyJS.