EditThisCookie ist weg — was passiert ist und was zu tun ist

TL;DR: EditThisCookie wurde am 28. September 2024 aus dem Chrome Web Store entfernt, nachdem das Maintainer-Konto Berichten zufolge übertragen worden war und ein Update nach der Übertragung richtlinienverletzende Monetarisierung hinzufügte. Das Original ist tot; der sichere Weg ist eine Manifest-V3-Alternative wie das quelloffene CookieVault Editor oder das Closed-Source-Cookie-Editor.

Die Entfernung von EditThisCookie ist eines der folgenreichsten Ereignisse in der Geschichte der Chrome-Erweiterungen. EditThisCookie war fast ein Jahrzehnt lang der Standard-Cookie-Editor für Millionen von Chrome-Nutzern1 — und am 28. September 2024 verschwand es aus dem Chrome Web Store. Dieser Beitrag legt die nachprüfbare Zeitleiste dar, erklärt, warum eine Erweiterung, der man jahrelang vertraute, zum Risiko wurde, und sagt dir genau, was zu tun ist, egal ob du sie noch installiert hast oder nicht.

Die Zeitleiste

Kurz gesagt: EditThisCookie wuchs über rund ein Jahrzehnt zu einer Installationsbasis in Millionenhöhe heran, lief auf Manifest V2 und wurde am 28. September 2024 nach einer Übertragung des Maintainer-Kontos und einem umstrittenen Update danach aus dem Chrome Web Store entfernt. Der GitHub-Quellcode bleibt; der Store-Eintrag nicht.

Die Abfolge der Ereignisse, wie sie in der Entwickler-Community dokumentiert ist2:

Datum / ZeitraumEreignis
~2012-2023EditThisCookie ist der dominierende Cookie-Editor in Chrome und erreicht eine gemeldete Installationsbasis in Millionenhöhe
Ab 2019Google kündigt den Übergang zu Manifest V3 an und beginnt ihn, MV2 wird abgekündigt3
Vor 2024Der ursprüngliche Autor, Francesco Capano, überträgt die Erweiterung an einen Dritten
2024 (nach der Übertragung)Ein neues Update führt Monetarisierungsverhalten ein, das die Community als richtlinienverletzend markiert
28.09.2024Google entfernt EditThisCookie aus dem Chrome Web Store
Ab 2024”EditThisCookie-Revival”-Forks und per Side-Load ladbare CRX-Dateien von ungeprüften Anbietern tauchen auf

Der ursprüngliche Autor hat öffentlich erklärt, dass er die Erweiterung vor den problematischen Updates verkauft hat und an den Änderungen, die zur Entfernung führten, nicht beteiligt war. Wir schreiben ihm die Entfernung nicht zu — der Punkt ist, dass Übertragungen von Maintainer-Konten ein anerkanntes Lieferketten-Risiko für Browsererweiterungen sind und EditThisCookie der Lehrbuchfall ist.

Warum eine vertrauenswürdige Erweiterung über Nacht zum Risiko wurde

Kurz gesagt: Browsererweiterungen haben privilegierten Zugriff auf deine Browsing-Daten. Eine Erweiterung, die jahrelang vertrauenswürdig war, kann in dem Moment zum Tracking- oder Monetarisierungsvektor werden, in dem das Konto ihres Anbieters den Besitzer wechselt — und Nutzer bemerken den Eigentümerwechsel selten, bevor sich das Verhalten ändert.

Drei strukturelle Gründe, warum das passiert, und nicht nur bei EditThisCookie:

Deshalb sind Open-Source-Code und reproduzierbare Builds wichtig: Sie machen die Angriffsklasse “das Binary tut etwas anderes, als der Quellcode sagt” erkennbar.

Was du jetzt sofort tun solltest

Kurz gesagt: Wenn du EditThisCookie noch installiert hast, exportiere deine Daten und deinstalliere es. Wähle dann eine Manifest-V3-Alternative mit transparenter Eigentümerschaft. Installiere EditThisCookie nicht von außerhalb des offiziellen Stores neu.

Die achtstufige Checkliste für eine sichere Migration:

  1. Prüfe, ob EditThisCookie noch installiert ist — rufe chrome://extensions auf und suche danach
  2. Wenn installiert, exportiere zuerst deine Cookies — klicke auf das EditThisCookie-Symbol → Export → JSON und speichere die Datei
  3. Deinstalliere EditThisCookie — klicke auf der Seite chrome://extensions auf Entfernen
  4. Installiere nicht aus Drittanbieter-Quellen neu — “EditThisCookie-Revival”-CRX-Dateien haben ungeprüfte Herkunft
  5. Wähle eine Manifest-V3-Alternative — CookieVault Editor (quelloffen) oder Cookie-Editor (Closed Source) sind beide sicher
  6. Installiere aus dem offiziellen Chrome Web Store — niemals über einen direkten Download-Link in einem Suchergebnis
  7. Importiere deine exportierte JSON — CookieVault Editor: Einstellungen → Import → EditThisCookie JSON
  8. Lösche die exportierte JSON sicher, sobald der Import geprüft ist — Cookies im Klartext auf der Festplatte sind ein Risiko für Zugangsdaten-Lecks

Welche Alternative du wählen solltest

Kurz gesagt: CookieVault Editor, wenn du quelloffenen Code, verschlüsselte Synchronisierung und reproduzierbare Builds willst. Cookie-Editor, wenn du die kleinstmögliche Installation willst und keine Synchronisierung brauchst. Beide sind Manifest V3 und werden aktiv gepflegt — meide ungepflegte Forks.

Ein kurzer Vergleich der sicheren Optionen:

Der vollständige Migrations-Durchlauf mit Screenshots und einer Funktions-Paritätsmatrix steht auf unserer Seite zur EditThisCookie-Alternative.

Siehe auch

Footnotes

  1. Die Installationszahl von EditThisCookie wurde vor der Entfernung öffentlich auf seinem Chrome-Web-Store-Eintrag angezeigt; die oft zitierte Angabe in Millionenhöhe geht auf Web-Archive-Snapshots des Eintrags 2023-2024 zurück und ist eine Näherung. Wir haben den Höchstwert nicht unabhängig verifiziert. ↩

  2. Die Übertragung des Maintainer-Kontos und die anschließenden Monetarisierungsänderungen wurden im September 2024 in der Entwickler-Community diskutiert. Der ursprüngliche Autor hat die Situation öffentlich auf seinen persönlichen Kanälen behandelt. ↩

  3. Chromes Zeitplan für den Übergang zu Manifest V3 ist unter https://developer.chrome.com/docs/extensions/develop/migrate veröffentlicht und der Deaktivierungsplan für MV2 im Stable-Kanal unter https://developer.chrome.com/blog/resuming-the-transition-to-mv3. ↩