Chrome的强大功能和灵活性很大程度上来自于它庞大的扩展生态系统。问题是这些扩展还可以窃取数据，监视你的一举一动，甚至更糟。下面介绍如何在安装扩展之前确保其安全。

为什么chrome扩展会很危险

当你安装一个Chrome扩展时，你基本上是在与该扩展的创建者建立一种基于信任的关系。你允许扩展在你的浏览器中，潜在地监视你所做的一切。我们并不是建议他们都这样做，但他们的能力是存在的。

相关报道：浏览器扩展是一个隐私噩梦：停止使用这么多

有一个适当的权限系统来帮助防止这种情况，但这样的系统只和使用它的人一样好。换句话说，如果您实际上没有注意到允许扩展拥有的权限，那么它们甚至可能不存在。

更糟糕的是，即使是值得信赖的扩展也可能受到损害，将它们转化为恶意扩展，很可能在您甚至不知道发生了什么的情况下获取您的数据。在其他情况下，开发人员可以建立一个有用的扩展，不产生任何收入，然后转身把它卖给另一家公司，让它充满广告和其他跟踪工具，以赚取一些利润。

简言之，浏览器扩展有很多种危险或变得危险的方式。因此，在安装扩展时不仅要小心，而且在安装后还要持续监视它们。

安装扩展之前要查找的内容

为了在浏览器扩展时保持安全，您需要注意以下几点。

查看开发者的网站

在安装新扩展之前，首先要看的是开发人员。简而言之，您需要确保它是合法的扩展。例如，如果你正在为Facebook安装一个由某个随机的家伙发布的扩展，你可能想更仔细地看看它在做什么。

现在，这并不是说由一个开发人员编写的每个扩展都是非法的，只是您可能需要在自动信任它之前仔细研究一下。例如，有很多合法的、诚实的扩展，可以为其他服务（比如Google的Ink）添加有用的特性。

您可以直接在扩展名下找到开发人员名称，通常以“Offered by”开头

在许多情况下，您可以通过单击开发人员的名称（如果可用）来查找有关开发人员的更多信息，它将重定向到开发人员的网站。做些调查，看看你发现了什么。如果他们没有一个网站或名称没有链接到任何东西，那么你可能需要挖掘多一点。好在这张单子上还有更多的东西。

把所有的描述都读一遍

阅读描述，而不仅仅是其中的一部分！通读整个描述，并寻找可能有问题的东西，如跟踪信息或数据共享。并非所有的扩展都包含这些细节，但有些扩展确实包含这些细节。这是你想知道的。

您可以在应用程序窗口右侧的扩展图像旁边找到描述。上面的图片显示了一个例子，如果你不阅读完整的描述，你可能会错过一些东西。

注意权限

当您尝试向Chrome添加扩展时，弹出窗口会警告您扩展需要什么权限。这里没有一个细粒度的“选择”权限授予系统，而是一个全或无系统。单击“添加到铬”按钮后，您将得到此菜单。在安装扩展之前，必须先批准这些权限。

注意这里发生的事情想想你在读什么。如果照片编辑扩展需要访问你在网上所做的一切，我会提出质疑。常识在这里有很长的路要走，如果有些东西听起来不对劲，那么很可能就不对了。

查看评论

这是图腾民意调查中的低人，因为你不能总是相信用户评论。然而，你可以寻找共同的主题和可疑的内容。

例如，如果有几篇措辞类似的评论，那至少应该引起注意。为什么会出现这种情况，有几个原因，其中大多数都是非常值得怀疑的（开发者购买评论等）。

否则，请留意常见主题用户抱怨奇怪的事情发生，猜测他们的数据被拿走，基本上是任何让你觉得奇怪的事情，特别是如果有多个用户在说。

现在，我们不是建议你通读每一篇评论。那可能需要很长时间才能延长！相反，只要快速浏览一下就可以了。

深入研究源代码

所以事情是这样的：这一个不是为所有人。甚至大多数人！但是如果一个扩展是开源的（很多是开源的，大多数不是开源的），那么您可以深入研究代码。如果你知道该找什么，那么你可能已经这么做了。但以防万一，还是值得一提的。

您经常可以从开发人员的网站上找到源代码，我们在前面讨论过。如果有，就是这样。