Chrome拡張機能のソースが丸見えな件。

Chrome拡張機能を公開したことがあるので、気になって他の拡張機能も調べていたらなんと！公開したソースコードは丸見えなんだって。
暗号化もなにもされていなくて、そのままフォルダがコピーされているだけ。

これは驚いた。

拡張機能の中身すべてを見られるようにしているサイトがある。
Chrome Extensions Archive

ここのサイトではわざわざインストールしなくても見れるようにしてあるし、ソースをzipでダウンロードできる。

また、インストールして直接見る方法もある。

これはchromeウェブストアのadblockのページのURL。

赤枠部分をコピーしておいて、拡張機能をインストールする。
windowsの場合は「%USERPROFILE%\AppData\Local\Google\Chrome\User Data\Default\Extensions\」に拡張機能がインストールされる。
ここに先程、赤枠で囲った文字列でフォルダが作られる。

覗いてみると、暗号化も何もされてない素の.jsファイルやjsonファイルがある。

これでは悪意のある人からしたらパクリし放題。これではいくらまともに拡張機能の作っても簡単に真似されてしまう。有料で販売するのはキツイなあ。
拡張機能内にアフィリエイトを含めてクリックさせる方向に持っていくしかないね。