L’extension « PassCypher HSM PGP » est-elle sûre à installer ?

Données déclarées

Le développeur déclare ne pas collecter ni utiliser vos données.

Le développeur certifie aussi que vos données ne sont pas vendues à des tiers hors des usages autorisés, ne servent pas à des fins sans rapport avec la fonction principale de l’extension et ne servent pas à évaluer la solvabilité ni à accorder des prêts.

La fiche renvoie vers une politique de confidentialité.

Il s’agit de la déclaration du développeur lui-même dans le Chrome Web Store. Nous ne pouvons pas la vérifier par rapport à ce que fait l’extension.

Ce que Chrome vous demande d’autoriser

À l’ajout, Chrome vous demande de l’autoriser à :

• Lire et modifier toutes vos données sur tous les sites Web
• Communiquer avec des applications natives coopérantes
• Lire votre historique de navigation

Déduit du manifeste selon les règles documentées de Chrome ; le libellé exact dépend de la version et de la langue de Chrome. Si une mise à jour demande davantage, Chrome redemande.

Sites auxquels elle peut accéder

Certains sites uniquement: 1 modèle de site.

• https://api.pwnedpasswords.com/ uniquement api.pwnedpasswords.com

Accès à vos données de navigation ou à tous les sites

• Communiquer avec une application installée sur votre ordinateur nativeMessaging
• Voir l’adresse et le titre de tous vos onglets ouverts tabs

Courant pour une extension

• Déclare camera
• Stocker des données dans votre navigateur storage
• Déclare videoCapture

Pages où elle exécute son code

Elle exécute son propre code sur chaque page que vous ouvrez : le manifeste déclare un content script pour tous les sites.

• <all_urls> tous les sites

Un content script est du code que l’extension insère dans les pages correspondant à ces motifs. Sur ces pages, elle peut lire et modifier ce que vous voyez, qu’une autorisation d’hôte figure ou non ci-dessus.

Est-ce habituel dans sa catégorie ?

Dans « Personnaliser Chrome · Confidentialité », 44 % des extensions demandent l’accès à tous les sites. Celle-ci : Exécute son code sur tous les sites.

L’extension typique y déclare 3 autorisations du navigateur ; celle-ci en déclare 5 autorisations du navigateur.

• Communiquer avec une application installée sur votre ordinateur (nativeMessaging) : 4 % des extensions de cette catégorie le demandent.
• Voir l’adresse et le titre de tous vos onglets ouverts (tabs) : 33 % des extensions de cette catégorie le demandent.

Calculé sur les extensions actives de la même catégorie après notre dernier passage complet dans le store. Une part est un contexte, pas un verdict : ce qui est normal dépend de la fonction de l’extension.

Qui l’utilise et comment elle est maintenue

94 utilisateurs

• Pas de mise à jour dans le store depuis plus d’un an : la dernière date du 2025-04-10.
• Aucune nouvelle version ces 90 derniers jours.

Ce qu’affiche le store

• Éditeur reconnu Le badge du store pour les éditeurs avec un bon historique et sans aucune infraction.

Demande-t-elle davantage avec le temps ?

C’est la question à laquelle une simple liste d’autorisations ne peut pas répondre. Une extension lancée avec peu d’autorisations puis élargie n’a rien à voir avec une extension qui a toujours demandé la même chose.

Les autorisations demandées par cette extension n’ont pas changé depuis que nous la suivons.

Qui la publie

Freemindtronic Andorra, qui publie 4 fiches suivies dans notre catalogue. Cette fiche est présente dans le store depuis le 2024-03-06 et a été mise à jour pour la dernière fois le 2025-04-10.

Extensions similaires qui demandent moins

Des fiches proches de celle-ci par ce qu’elles disent faire, qui déclarent une portée plus restreinte. Une portée plus restreinte n’est un verdict sur aucune d’elles : comparez ce dont chacune a besoin pour sa tâche.

1. DataShielder HSM PGP Exécute son code sur tous les sites · 2 autorisations du navigateur 55 utilisateurs
2. Zecuri Exécute son code sur tous les sites · 6 autorisations du navigateur 4 utilisateurs
3. SandPass — Zero-Knowledge Password Manager Exécute son code sur tous les sites · 9 autorisations du navigateur 19 utilisateurs

Comment la vérifier ou la supprimer dans Chrome

1. Saisissez chrome://extensions dans la barre d’adresse et trouvez l’extension dans la liste.
2. Ouvrez ses détails. Le réglage d’accès aux sites indique où elle peut s’exécuter ; limitez-la au clic et elle n’accède à une page qu’après un clic sur son icône.
3. Pour la désinstaller, choisissez Supprimer sur la même page.

Questions fréquentes

À quoi « PassCypher HSM PGP » peut-elle accéder ?

Certains sites uniquement: 1 modèle de site. Elle déclare 5 autorisations du navigateur.

Quelles données « PassCypher HSM PGP » collecte-t-elle ?

Le développeur déclare ne pas collecter ni utiliser vos données. Il s’agit de la déclaration du développeur lui-même dans le Chrome Web Store. Nous ne pouvons pas la vérifier par rapport à ce que fait l’extension.

« PassCypher HSM PGP » a-t-elle demandé plus d’autorisations au fil du temps ?

Les autorisations demandées par cette extension n’ont pas changé depuis que nous la suivons.

« PassCypher HSM PGP » publie-t-elle une politique de confidentialité ?

Oui, la fiche du store renvoie vers une politique de confidentialité.