Должен ли я подписывать расширение Chrome или плагин NPAPI?

Question

Я упаковываю плагин NPAPI в расширение Chrome.
Мое сомнение здесь, я должен подписать код плагина NPAPI или расширение Chrome?

Answer 1

Часть процесса создания пакета заключается в том, что почтовый файл (это то, что является crx) подписан. См. http://developer.chrome.com/extensions/crx.html для получения более подробной информации.

Это должно означать, что загрузка, которую вы получаете из магазина, может быть проверена. Это не означает, однако, что после установки, что содержимое на диске не было изменено - crx распаковываются после их установки и после распаковки пользователь может ими манипулировать. Поэтому, если вы обеспокоены тем, что NPAPI может быть изменен после установки, вам нужно будет посмотреть, как это сделать.