É seguro instalar «Canvas Hack Extension»?

Que dados declara

O desenvolvedor declara que não coleta nem usa os seus dados.

O desenvolvedor também certifica que os seus dados não são vendidos a terceiros fora dos usos aprovados, não são usados para fins alheios à função principal da extensão e não são usados para avaliar crédito ou conceder empréstimos.

A ficha tem link para uma política de privacidade.

É a declaração do próprio desenvolvedor na Chrome Web Store. Não conseguimos conferi-la com o que a extensão faz.

O que o Chrome pede que você permita

Ao adicioná-la, o Chrome pede que você permita:

• Ler e alterar seus dados em vários sites

Derivado do manifesto pelas regras documentadas do Chrome; o texto exato depende da versão e do idioma do Chrome. Se uma atualização pedir mais, o Chrome pergunta de novo.

Sites que ela pode acessar

Somente sites específicos: 4 padrões de site.

• *://*.instructure.com/* instructure.com e todos os subdomínios
• *://*.canvas-user-content.com/* canvas-user-content.com e todos os subdomínios
• https://*.inscloudgate.net/* inscloudgate.net e todos os subdomínios
• https://ilfpvu2lyul7brwmr6pbo52u7i0igzin.lambda-url.us-east-1.on.aws/* apenas ilfpvu2lyul7brwmr6pbo52u7i0igzin.lambda-url.us-east-1.on.aws

Vale saber

• Executar código próprio nas páginas que ela pode acessar scripting

Comum em uma extensão

• Agir na guia atual, mas só depois que você clicar na extensão activeTab
• Armazenar dados no seu navegador storage

Páginas onde ela executa seu código

Executa código próprio apenas em páginas específicas: 3 padrões de site.

• https://*.instructure.com/courses/*/quizzes/* instructure.com e todos os subdomínios
• https://*.instructure.com/courses/*/assignments/* instructure.com e todos os subdomínios
• https://*.instructure.com/* instructure.com e todos os subdomínios

Um content script (script de conteúdo) é um código que a extensão insere nas páginas que correspondem a estes padrões. Nessas páginas, ele pode ler e alterar o que você vê, haja ou não uma permissão de host listada acima.

O que pode pedir mais tarde

Não é concedido na instalação: o Chrome pergunta a você no momento em que a extensão pede um destes itens, e você pode recusar. Mais tarde, ela pode pedir acesso a todos os sites.

• https://*/* todos os sites

Sites que podem se conectar a ela

Páginas da web que correspondem a estes padrões podem abrir um canal de mensagens com ela: 1 padrão de site.

• https://canvasquizhack.com/* apenas canvasquizhack.com

Declarado como externally connectable no manifesto: uma página destes sites pode trocar mensagens com a extensão, por exemplo para avisar que você fez login. Isso não dá à página acesso ao seu navegador.

Quão comum é na categoria

Em «Produtividade · Ferramentas», 21% das extensões pedem acesso a todos os sites. Esta: Acesso apenas a sites específicos.

A extensão típica ali declara 3 permissões do navegador; esta declara 3 permissões do navegador.

Contado sobre as extensões ativas da mesma categoria após nossa última passagem completa pela loja. Uma proporção é contexto, não um veredito: o normal depende da finalidade da extensão.

Quem a usa e como é mantida

22 usuários

• Última atualização na loja há 1 dia, em 2026-10-10.
• Nos últimos 90 dias vimos 9 versões novas.

O que a loja mostra

A loja não mostra nenhum dos seus selos nesta ficha. A maioria das fichas não tem nenhum.

A ficha indica que oferece compras no app.

Ela passou a pedir mais com o tempo?

Esta é a pergunta que uma lista de permissões sozinha não responde. Uma extensão lançada com acesso restrito e ampliada depois é bem diferente de uma que sempre pediu a mesma coisa.

1. 2026-09-16Permissões solicitadas alteradas

Versões que registramos

1. 2026-10-10Versão 1.0.17
2. 2026-10-10Versão 1.0.16
3. 2026-10-09Versão 1.0.11
4. 2026-10-08Versão 1.0.10
5. 2026-10-05Versão 1.0.9
6. 2026-10-03Versão 1.0.8
7. 2026-09-16Versão 1.0.6 · Permissões alteradas
8. 2026-09-15Versão 1.0.4

Quem publica

almondzz, que publica 3 fichas que acompanhamos. Esta ficha está na loja desde 2026-09-04 e foi atualizada pela última vez em 2026-10-10.

Como verificá-la ou removê-la no Chrome

1. Digite chrome://extensions na barra de endereços e encontre a extensão na lista.
2. Abra os detalhes. A configuração de acesso a sites mostra onde ela pode ser executada; limite-a ao clique e ela só acessa uma página depois que você clicar no ícone.
3. Para desinstalá-la, escolha Remover na mesma página.

Perguntas frequentes

O que «Canvas Hack Extension» pode acessar?

Somente sites específicos: 4 padrões de site. Declara 3 permissões do navegador.

Que dados «Canvas Hack Extension» coleta?

O desenvolvedor declara que não coleta nem usa os seus dados. É a declaração do próprio desenvolvedor na Chrome Web Store. Não conseguimos conferi-la com o que a extensão faz.

«Canvas Hack Extension» pediu mais permissões com o tempo?

As permissões mudaram uma vez enquanto acompanhávamos, em 2026-09-16.

«Canvas Hack Extension» publica uma política de privacidade?

Sim, a ficha da loja tem link para uma política de privacidade.