Proton 为 Proton VPN 和 Proton Pass（新窗口） 提供浏览器扩展程序。浏览器扩展程序非常实用（也可以很有趣（新窗口））。仅在 Chrome 网上应用店就有超过 250,000 个扩展程序可供使用（新窗口），足见其广受欢迎。
但它们安全吗？
答案是并不总是安全。正因如此，Google 每月都会拦截约 1,800 个上传到 Chrome 的恶意扩展程序（新窗口）。在本文中，您将了解其中的原因，以及如何判断一个扩展程序是否值得信任。
什么是浏览器扩展程序？
浏览器扩展程序是可以添加到网络浏览器中的小型软件程序，用于扩展其功能。扩展程序让您可以通过添加新功能或修改网站的行为来自定义浏览体验。它们可以执行多种任务，例如屏蔽广告、管理密码（新窗口）、翻译文本，或通过加密数据（新窗口）或防止跟踪来增强隐私保护。
例如，Proton VPN 浏览器扩展程序（新窗口）通过 VPN 加密您的浏览器流量，而不会影响速度或系统上其他应用的 IP 地址。 Proton Pass 浏览器扩展程序（新窗口）可自动填充密码、管理安全笔记，并生成唯一的电子邮件别名。
浏览器扩展程序安全吗？
根据扩展程序请求的权限（我们将在下文中讨论），浏览器扩展程序可能能够访问您在浏览器中执行的所有操作，并将其转发给第三方。这包括您的：
- 浏览历史记录（包括访问过的页面、进行过的搜索，甚至在某些网站上的互动）
- 个人信息（包括用户名和密码、电子邮件地址、电话号码、邮寄地址等）
- 付款和银行详细信息
- 存储在浏览器中的 cookie 和会话数据
- 下载和上传活动（包括敏感文档、照片或其他个人数据）
- 复制到浏览器或从浏览器粘贴的剪贴板数据
- 地理位置信息
- 已与浏览器集成的其他应用或帐户
因此，恶意浏览器扩展程序可能造成巨大损害。与移动应用类似，浏览器开发者建立了权限系统，扩展程序应只请求其所需的权限。理论上，这可以限制恶意扩展程序可能造成的损害。然而：
- 许多扩展程序确实需要多项权限才能正常运行（其中包括 VPN 扩展程序和密码扩展程序）
- 恶意应用常常会请求一些如果它们值得信任就本不需要的权限。但即使您能看出扩展程序需要哪些权限，又有多少人会在点击安装按钮之前真的去查看呢？
最近的一项研究发现，所有已安装的浏览器扩展程序中有 51%（新窗口）有可能造成大范围损害（请注意，其中大多数仍是合法扩展程序，只是恰好拥有足以造成损害的权限）。
如何安全地使用浏览器扩展程序
1. 仅从可信的开发者处下载扩展程序
扩展程序面临的一个大问题是，它们几乎没有经过任何审核。基本上，任何人都可以将扩展程序上传到 Google Chrome 商店、Firefox Browser Add-ons 等平台。
上述研究揭示的一个令人吃惊的事实是，Chrome 网上应用店中约有 43,000 个扩展程序的作者是匿名的。
不言而喻，您应该只从自己信任的开发者处下载扩展程序。
2. 使用开放源码扩展程序
开放源码扩展程序可以由任何有资质的人独立审计，以确保它们只做应该做的事情，而不做其他任何事情。这与封闭源码的专有扩展程序形成鲜明对比——对于后者，您只能选择信任开发者。
大多数开放源码扩展程序尚未经过此类审计，但它们如同一本公开的书，随时可以接受审计，这一事实有力地表明它们值得信赖（尽管绝非保证）。
3. 仅从信誉良好的来源下载
如前所述，许多恶意扩展程序会成为漏网之鱼。不过，Chrome 网上应用店和 Firefox Browser Add-ons 等信誉良好的浏览器扩展程序库至少会尝试审核其托管的软件，并移除被认为具有恶意的扩展程序。
4. 关注所有权或服务条款的变更
所有权或服务条款的变更，可能意味着一个原本值得信赖的扩展程序变成隐患。这方面的一个著名案例（新窗口）涉及 Stylish 扩展程序，它曾是一款用于自定义网站外观的热门且广受信赖的工具。
Stylish 于 2017 年被出售给一家新公司，收购完成后不久，新所有者便修改了该扩展程序，在未经用户适当同意的情况下秘密收集用户的完整浏览历史记录，包括访问过的每个网站和搜索查询——这些都是高度敏感的数据。在隐私专家和用户表达担忧后，该扩展程序最终被 Chrome 和 Firefox 应用商店移除。
因此，请务必关注您所使用的扩展程序的任何重大更新或隐私政策变更。
5. 关注权限
浏览器扩展程序权限是专门为让使用浏览器扩展程序更安全而设计的系统。但正如上文所述，它的实际作用有限。
尽管如此，您还是应该留意权限，因为这些权限可能是重大危险信号。毕竟，您的广告屏蔽器扩展程序不应该请求访问摄像头和麦克风的权限。
6. 删除不使用的扩展程序
之前安装但现在不用的浏览器扩展程序会占用内存，并带来不必要的安全隐患。所以直接删除即可。
如何卸载浏览器扩展程序
阅读本文后，您可能想要审查自己的浏览器扩展程序，并卸载任何可疑的（或只是不再使用的）扩展程序。以下是在最受欢迎的几款浏览器（新窗口）上执行此操作的快速指南。
Firefox（桌面版）
打开 Firefox，选择菜单栏中的扩展程序图标（外观像一块拼图）。点击要卸载的扩展程序旁边的⚙图标 → 移除扩展程序。
Firefox（Android 版）
1. 打开 Firefox 应用，前往⋮ → 扩展程序 → 扩展程序管理器，然后选择要卸载的扩展程序。
2. 选择移除。
Chrome（桌面版）
在 Chrome 和 Chromium 上，前往⋮ → 扩展程序 → 管理扩展程序 → 选择要卸载的扩展程序 → 移除。
Brave（桌面版）
打开 Brave，前往☰ → 扩展程序 → 想要卸载的扩展程序 → 移除。
Edge Windows 版
打开 Edge，选择菜单栏中的扩展程序图标（形状像一块拼图）。点击要卸载的扩展程序旁边的⚙图标 → ⋮ → 从 Microsoft Edge 中移除。
Safari macOS 版
打开 Safari，前往macOS 菜单栏 → Safari → 设置… → 扩展程序标签页 → 想要移除的扩展程序 → 卸载。
推荐的安全浏览器扩展程序
以下浏览器扩展程序均为开放源码，由广受信赖的个人或组织开发。但除我们自己的软件之外，Proton VPN 对这些扩展程序没有任何内部了解，未以任何方式对其进行审计，如果您选择安装，我们概不负责。
作为一家以让隐私成为所有人的默认选项为使命的公司，我们将重点介绍能让您的在线浏览更安全、更有保障的扩展程序。
Proton VPN
Proton VPN 是一家总部位于瑞士的无日志 VPN 服务，受到全球数百万记者、活动人士和普通用户的信任。借助适用于所有主流浏览器的浏览器扩展程序，您可以使用 VPN 保护浏览器流量，而不会影响速度或系统中其他应用的 IP 地址。
例如，您可以在不影响在线游戏延迟的情况下私密浏览。或者，您可以在一个浏览器中观看来自另一个国家/地区的流媒体内容，同时在另一个浏览器中寻找最优惠的本地商品。对于配置较低的设备，以及您没有管理员权限、无法安装完整 VPN 应用的设备，它也是在私密浏览时的理想之选。
与大多数开放源码浏览器扩展程序不同，Proton VPN 浏览器扩展程序已通过第三方安全专业人士的全面审计（新窗口）。我们的无日志基础设施也经过了审计。
Proton Pass（新窗口）
Proton Pass 旨在安全地存储您的密码、笔记和其他敏感数据，并通过端到端加密保护您的隐私。这确保只有您本人才能访问自己的信息，连 Proton 也无法查看您的数据。
适用于所有主流浏览器的浏览器扩展程序可以保存并自动填充您的密码，创建安全的密码或密码短语（新窗口），以及生成双重验证身份验证代码。其内置的 hide-my-email 功能可以创建一次性电子邮件别名，让您在注册新的在线服务时保护隐私并远离垃圾邮件。
与所有 Proton 产品一样，Proton Pass 浏览器扩展程序是开放源码（新窗口）的，并且已经过独立审计（新窗口）。
Privacy Badger （新窗口）
Privacy Badger 由电子前哨基金会（新窗口） (EFF) 创建，专注于通过自动屏蔽在网络上跟踪您的隐形跟踪器来保护您的隐私。与传统的广告屏蔽器（包括 Proton VPN 的 Netsheild 广告屏蔽器功能）不同，Privacy Badger 会随着时间推移了解哪些域名在跟踪您的行为，并相应地将其屏蔽。
Privacy Badger 不依赖预先定义的过滤列表，而是在您浏览时观察第三方跟踪行为。当它在多个网站上检测到相同的跟踪器时，就会自动将其屏蔽。它还能阻止第三方跟踪 cookie，但不会屏蔽不跟踪您的广告。
Privacy Badger 与 Proton VPN 的 NetShield 广告屏蔽器功能相辅相成，可以搭配使用。
Cookie AutoDelete（新窗口）
屏蔽 cookie 的软件（包括浏览器扩展程序）存在的问题是，网站经常出于合法目的使用 cookie，例如让您保持登录状态。某些情况下，屏蔽 cookie 甚至可能会“弄坏”您想访问的网站。
Cookie AutoDelete 扩展程序允许网站在您访问该网站时将 cookie 放置到您的浏览器中，然后在您关闭标签页或窗口后自动将其删除，从而帮助平衡隐私与易用性。
Decentraleyes（新窗口）
网站通常依靠第三方内容分发网络（新窗口） (CDN) 来托管重要资源，但这些 CDN 可能会跨不同网站跟踪您。Decentraleyes 会在本地托管 CDN 常用的网络库，因此当网站向 CDN 请求资源时，它会拦截该资源并在本地加载。
这有助于通过阻止此类跟踪来保护您的隐私，同时仍能确保您访问的网站正常运行。它还可以帮助网页加载得更快。
那么，浏览器扩展程序值得信任吗？
值得。 前提是开发者值得信任。
归根结底，（正如您在系统上运行的大多数其他软件一样）恶意浏览器扩展程序可能造成巨大损害，而浏览器开发者所设置的安全防护措施对防范这种损害的作用非常有限。
不过，如果您从经过验证、确属可信开发者所有的可信商店下载浏览器扩展程序 （开放源码有助于判断哪些开发者值得信赖），就几乎无需担心。
