瀏覽器擴充：為什麼要慎選
重點不是「有這些權限就一定是壞人」，而是你必須知道對方拿了什麼。一個單純的「夜間模式」擴充，如果要求「讀取所有網站資料」加上「讀取瀏覽紀錄」，那它的權限範圍就明顯超出功能所需，這就是第一個該打問號的地方。
二、慎選理由一：隱私外洩，你的瀏覽紀錄比你想的值錢
很多人會說：「我又不是什麼重要人物，我的資料不值錢。」這句話在十年前的網路環境或許還勉強成立，但在資料即資產的今天，完全是錯的。你的瀏覽行為可以用來推測你的年齡、性別、收入、健康狀況、政治傾向、感情狀態、消費習慣，甚至是你的工作內容與公司內部系統架構。
擴充能看到的東西，遠比你想像的多
一個擁有「所有網站」權限的擴充，理論上可以看到：你造訪的每一個網址、你在頁面上輸入的每一個字、你停留的時間、你點擊的按鈕、你滑過的廣告、你搜尋的關鍵字。如果你在購物網站比價，它知道你想買什麼；如果你在醫療網站查症狀，它知道你在擔心什麼；如果你在公司後台操作系統，它知道你公司的內部流程長什麼樣子。
這些資料單獨看或許沒什麼，但一旦被彙整、交叉分析、長期累積，就形成一份極其精細的個人側寫。而這正是資料仲介產業最想要的東西。
常見的資料蒐集手法與灰色商業模式
擴充的商業模式，大致可以分成幾種：
最麻煩的是，第四種模式在安裝當下幾乎看不出來。隱私政策可能寫得又長又模糊，或是乾脆放在一個沒人會點進去的角落。有些擴充甚至會在隱私政策裡用「我們可能與合作夥伴分享匿名化資料」這種話術帶過，但所謂「匿名化」在實務上常常可以被重新識別。
從「被收購」到「變質」：真實世界的擴充轉手案例
這幾年最值得注意的現象，是擴充被收購後風格大變。一個原本由個人開發者維護、評價良好的小工具，可能因為使用者變多而被廣告公司或資料公司買下。使用者看到的畫面幾乎沒變，圖示一樣、名稱一樣、功能一樣，但背後的程式碼已經悄悄換了目的。
過去曾有多起知名案例：有用戶量數百萬的分頁管理擴充，在轉手後被發現夾帶了會追蹤使用者行為的程式碼，最後被官方商店下架；也有比價、優惠券類型的擴充，被揭露會在使用者不知情的情況下，把造訪的購物頁面資訊回傳到遠端伺服器。這些事件共通的特點是：事情不是發生在安裝當下，而是發生在某次你根本沒注意的自動更新之後。
所以慎選擴充，不只是「安裝前要挑」，還包含「安裝後要持續關注」。
三、慎選理由二：惡意擴充與供應鏈攻擊
如果說隱私外洩是慢性病，那惡意擴充就是急性中毒。它可能在你毫無察覺的情況下，把你的帳號密碼、Session Cookie、甚至是雙因素驗證碼送到攻擊者手上。
商店審查不是萬靈丹
很多人有一種迷思：「能上架的應該都檢查過了吧？」事實上，瀏覽器官方商店的審查，主要針對的是「是否違反政策」、「是否有明顯惡意行為」，而不是「這個擴充在未來某一天會不會變壞」。以全球最大的 Chrome 線上應用程式商店為例，每年上架的擴充數量以萬計，審查人力再怎麼擴編，也不可能對每一行程式碼做深度稽核。
更現實的是，攻擊者可以先把一個乾淨、無害、功能正常的擴充上架，累積評價與使用者，等到通過審查、建立信任之後，再透過更新推送惡意程式碼。這種「先養後殺」的手法，幾乎可以繞過所有上架前的靜態檢查。
更新機制：最容易被忽略的攻擊破口
瀏覽器擴充預設會自動更新，這個設計原本是為了讓安全性修補能即時送達使用者，但也讓它成為絕佳的攻擊管道。你三個月前審視過、確認沒問題的擴充，今天可能已經是另一個樣子。
這在資安領域被歸類為「供應鏈攻擊」的一種：攻擊者不直接攻擊你，而是攻擊你信任的第三方，再透過第三方把惡意內容送到你面前。歷史上不只一次發生開發者帳號被盜、金鑰外流，導致攻擊者能夠直接推送惡意版本給所有使用者的案例。
幾種常見的惡意擴充行為樣態
實務上，惡意擴充常見的行為包括：
搜尋結果劫持：把你預設的搜尋引擎或首頁改掉，導向有分潤的搜尋服務。
這些行為不一定會讓電腦「明顯變慢」或「跳出警告」，很多時候使用者根本不會發現，直到某天收到「你的帳號在新加坡登入」的通知信。
四、慎選理由三：效能與穩定度，瀏覽器變慢的隱形兇手
撇開資安不談，光從「好不好用」的角度來看，擴充裝太多、裝太雜，本身就會讓你每天都在付出代价。
擴充怎麼拖慢你的瀏覽器
每一個擴充，都是一段會在你瀏覽器裡執行的程式。當你開啟一個新分頁，瀏覽器不只要載入網頁本身，還要載入每一個「有權限存取這個網站」的擴充的內容腳本。你裝了二十個擴充，其中十五個要求「所有網站」權限，那麼每開一個頁面，就有十五段程式碼要跑一遍。
這些程式碼有的很輕量，有的卻會持續監聽頁面變化、定時發送網路請求、建立背景計時器。久而久之，記憶體占用上升、CPU 使用率提高、筆電風扇開始轉、電池續航力下降。很多人以為是瀏覽器本身變肥了，其實元凶往往是那幾個「反正裝著也沒在用」的擴充。
擴充衝突：網頁壞掉、按鈕點不動的真正原因
另一種常見的困擾是「某個網站壞掉了」。按鈕點不動、選單打不開、影片播不出來、表單送不出去。這時候很多人的第一反應是「這網站很爛」，但實際上有相當比例的問題，來自兩個擴充同時想修改同一段網頁元素，結果互相打架。
這類問題特別容易發生在以下情境：同時安裝多個擋廣告或隱私保護類擴充、同時安裝多個深色模式擴充、同時安裝多個自動填表或密碼管理擴充。它們的目標相似、作用範圍重疊，衝突自然就多。
專業一點的除錯方式，是開啟瀏覽器的「無痕模式」測試（無痕模式預設會停用擴充）。如果無痕模式正常、正常模式異常，那問題幾乎可以確定出在擴充身上。
五、慎選理由四：廣告與追蹤的「白手套」
這一類的擴充最諷刺：它們打著「保護你的隱私」、「幫你擋廣告」的名號，實際上自己就是廣告與追蹤鏈的一環。
擋廣告擴充自己賣廣告
過去曾有多款號稱能阻擋廣告的擴充，被發現會與特定廣告商達成協議，讓部分廣告「放行」，並從中收取費用。使用者以為自己看不到廣告，其實只是看不到「沒付錢的廣告」。這種行為在業界被稱為「可接受廣告（Acceptable Ads）」機制，本身並非全然邪惡，但如果沒有對使用者充分揭露，那就是一種信任濫用。
更糟的情況，是擴充把擋下來的廣告版位，換成自己的廣告或推廣內容。使用者看到的畫面看起來正常，但點擊後的分潤全進了擴充開發商的口袋。
聯盟連結劫持與分潤替換
另一種常見手法是「聯盟連結劫持」。當你造訪購物網站，準備點擊某個商品連結時，擴充會偷偷把你原本的連結換成帶有自己分潤代碼的版本。對使用者來說，價格一樣、商品一樣，但原本該給部落客、內容創作者的分潤，被半路攔截走了。
這種行為在多數平台的開發者政策中是明文禁止的，但因為難以偵測，實際上仍時有所聞。它不會讓你損失金錢，卻破壞了整個內容生態的公平性。
六、實戰：如何挑選、安裝與管理瀏覽器擴充
講了這麼多風險，不是要你從此不裝擴充。擴充確實解決了很多真實的痛點，重點是建立一套「有意識的安裝習慣」。以下是一套可以直接照著做的檢查流程。
安裝前的五道檢查
安裝後的定期維護習慣
安裝只是開始，後續的管理才是關鍵。建議每三到六個月做一次「擴充健檢」：
給企業、家長與共用電腦的建議
如果是公司行號，建議把擴充納入端點管理政策：只允許白名單內的擴充，其餘一律封鎖。這不只是防駭，也是防止員工不小心把內部系統資料外流。很多企業級瀏覽器管理工具都支援擴充強制政策，設定一次就能長期生效。
如果是家中有小孩或長輩共用電腦，建議由主要管理者統一安裝必要的擴充，並關閉「允許使用者自行安裝」的權限。長輩與小孩最容易被「免費又好玩」的擴充吸引，也最難判斷權限要求是否合理。
如果是個人使用者，最簡單的原則就是：能用一個擴充解決的事，就不要裝三個；能不裝的，就不要裝。
七、常見問題 FAQ
免費擴充一定不安全嗎？
不一定。很多優秀的開源擴充完全免費，靠捐贈或社群維護。但要理解一件事：免費的產品，如果沒有明確的商業模式，那使用者本身很可能就是被變現的對象。這不是說所有免費擴充都可疑，而是當你使用一個免費擴充時，值得多花三十秒想一下：開發者靠什麼活下去？如果答案說不清楚，就要提高警覺。
開源擴充就百分之百安全嗎？
不是。開源的好處是「可以被檢視」，但「可以被檢視」不等於「已經被檢視」。一個冷門的開源專案，可能根本沒有人認真讀過它的程式碼。此外，開源專案也可能因為維護者交接、依賴套件被植入惡意程式而變質。開源是加分項，不是免死金牌。
我已經裝了可疑擴充，該怎麼辦？
請依照以下順序處理：第一，立即移除該擴充；第二，變更所有重要帳號的密碼，特別是電子郵件、網路銀行、社群帳號；第三，到各帳號的安全設定中「登出所有裝置」，讓既有的登入 Session 失效；第四，檢查是否有異常的轉寄規則、新增的應用程式授權或陌生的登入紀錄；第五，如果涉及金融帳號，務必聯繫銀行確認。做完這些之後，再重新審視自己還裝了哪些擴充。
結語：方便不是免費的，選擇權要握在自己手上
瀏覽器擴充之所以迷人，是因為它把很多原本麻煩的事情變得一鍵完成。擋廣告、比價、翻譯、截圖、整理分頁，這些功能確實讓上網體驗好上不少。但便利的背後，是我們把瀏覽器的一部分控制權交了出去，而多數人從來沒有認真想過自己交出了什麼。
慎選擴充，不是要你活得草木皆兵，而是要建立一個簡單的習慣：安裝前多看一眼權限，安裝後定期回頭清點。就像你不會隨便讓陌生人進家門，也不該隨便讓來路不明的程式住進你的瀏覽器。真正好用的工具，值得你花五分鐘確認它的底細；而那些連五分鐘都經不起檢驗的，大概也不值得你信任。
下一次當你看到「限時免費」、「功能超強大」、「一鍵搞定」的擴充時，不妨先停下來問自己一句：它要的權限，跟我得到的好處，真的對等嗎？這個問題的答案，往往就是最實際的資安防線。