← 返回专题目录数字安全与反诈 / FIELD NOTE 62
盾

浏览器扩展权限应该定期检查

扩展程序可能读取网页内容或修改浏览器行为,安装时应理解它要求哪些权限。

浏览器安全扩展权限软件来源

扩展程序可能读取网页内容或修改浏览器行为,安装时应理解它要求哪些权限。

一个只负责简单界面调整的扩展,如果要求读取所有网站数据、管理下载或访问剪贴板,就值得进一步审查。权限并非越多越方便;只保留实际需要的功能,能减少不必要的暴露面。

查看扩展开发者、更新记录、隐私说明和用户反馈。长时间未更新、来源不明或突然改变权限要求的扩展,应考虑停用并从可信渠道重新评估。

不要从陌生私信下载所谓“专用插件”。如果工作流程确实需要扩展,先确认组织是否有批准版本和安装指引。