A Google olyan újításon dolgozik, amivel egy kicsit könnyebb lenne értékelni a bővítményeket a Chrome-ban, a gyakorlatban viszont csak arról van szó, hogy megjelenik egy véleményírásra mutató hivatkozás a Bővítmények menüben, a chrome://extensions kezelőoldalon és az egyes kiegészítők helyi menüjében is.
A lehetőség csak a Chrome Web Store-ban közzétett, értékelésre jogosult és szabályosan működő bővítményeknél jelenik meg, tehát a fejlesztői módban betöltött, eltávolított, nem publikált vagy az áruház szabályait megsértő kiegészítőknél például nem lenne elérhető.
A funkció egyelőre kísérleti stádiumban van és a Chrome Canary változatában sem sikerült még működésre bírni, de a Google még be sem jelentette a stabil verzió megjelenési idejét, ezért a kezelőfelület és a jogosultsági feltételek is változhatnak.
A könnyebben elérhető értékelés nyilván abba segít, hogy egy problémás frissítés után gyorsabban megjelenjenek a figyelmeztetések az áruházban, de ettől a Chrome nem fogja alaposabban átvizsgálni a telepített kiegészítőket.
Egy magas értékelés akár egy korábbi, még biztonságosan működő verzióhoz is kapcsolódhat, miközben a fejlesztői fiókot időközben eladták vagy feltörték.
A Microsoft által feltárt StegoAdos káosz során például a támadók 119, látszólag rendeltetésszerűen működő Edge-bővítményt terjesztettek, amit összesen akár 2,6 millió alkalommal is telepíthettek. A kártékony funkciók csak többnapos késleltetés és további ellenőrzések után aktiválódtak, miközben a programok kezdetben valódi szolgáltatást nyújtottak, így kedvező értékeléseket gyűjthettek.
A Chrome Web Store-ban korábban több mint száz kártékony Chrome-bővítményt azonosítottak, szóval a telepítés előtt ezért az összesített pontszám mellett érdemes elolvasni a legújabb véleményeket, ellenőrizni a kért engedélyeket és magát a fejlesztőt is.
