Anti-Cloudflare заявлено як розширення для Chrome, що показує попередження під час відкриття сайту, який використовує Cloudflare. Такий сигнал може повідомляти лише про технічну ознаку ресурсу, а не про його репутацію чи безпечність. Окреме питання – чи можна перевірити саме розширення, яке взаємодіє з вебпереглядом користувача.
Anti-Cloudflare має показувати сигнал про Cloudflare
За наявним описом, розширення повинно виводити попередження, коли відкривається сайт з Cloudflare. Це не дорівнює перевірці змісту сторінки, її власника, законності або надійності. Сам факт використання певної інфраструктури не дає підстави автоматично блокувати ресурс або, навпаки, довіряти йому.
Корисність такого індикатора залежить від того, чи розуміє користувач його межі. Попередження може привернути увагу до однієї технічної деталі, але не замінює оцінку конкретного сайту.
Заява про версію 1.1.1 не є оприлюдненим аудитом
Автор повідомлення стверджує, що переглянув версію 1.1.1 і не виявив у ній бекдорів або сторонніх мережевих запитів. Водночас не опубліковано методики такого перегляду, переліку файлів, хешів збірки чи технічного звіту.
Через це інші фахівці не можуть відтворити перевірку та зіставити досліджений код із конкретною збіркою, яку отримує користувач. Твердження про відсутність бекдорів і запитів слід розглядати як висновок автора повідомлення, а не як незалежно підтверджений результат аудиту.
Сторінку розширення за вказаним ідентифікатором не вдалося підтвердити
Під час зовнішньої перевірки не вдалося підтвердити доступність сторінки Anti-Cloudflare у Chrome Web Store за вказаним ідентифікатором. Так само незалежно не підтверджено існування версії 1.1.1, фактичну функціональність розширення та його поточний стан у магазині.
Це не встановлює, що розширення не існує, але не дозволяє перевірити заявлені властивості через картку магазину або зіставити її з описом.
Довіра до розширення залежить і від наступних оновлень
Для такого інструмента мають значення запитувані дозволи, фактична мережева активність, відповідність опублікованої збірки перевіреному коду та зміни після оновлень. Навіть чистий код однієї версії не гарантує безпечності майбутніх версій або того, що встановлена збірка тотожна тій, яку перевіряли.
Тому заявлена функція попередження може бути окремим індикатором, але не доказом безпеки ані сайтів, ані самого розширення.