每当你登录到你的银行帐户时，你的浏览器扩展就会监视你。他们可以看到你的帐户余额，你的交易，和你的网上银行密码。他们可以看到你浏览器中的所有信息：密码、信用卡号码、私人信息和你访问的网站。

扩展可以访问web浏览器中的所有内容

例如，你是否注意过在Chrome中安装浏览器扩展时看到的消息？对于大多数浏览器扩展，您会看到一条消息，说明该插件可以“读取并更改您访问的网站上的所有数据”

这意味着浏览器扩展可以完全访问您访问的所有网页。它可以看到你正在浏览哪些网页，阅读它们的内容，并查看你键入的所有内容。它甚至可以修改网页，例如，**额外的广告。如果该扩展是恶意的，它可以收集你的所有私人数据，从网页浏览活动和电子邮件你键入你的密码和财务信息，并发送到互联网上的远程服务器。

因此，当您登录到您的网上银行帐户时，您的浏览器扩展就在您身边。他们可以在你登录时看到你的密码，并查看你在网上银行帐户上看到的一切。他们甚至可以在你查看之前修改网上银行页面。

相关：为什么Chrome扩展需要“你访问的网站上的所有数据”？

有一个权限系统，但大多数扩展都能得到所有东西

我们在这里过于简单化了，但只是有一点：不是每个扩展都可以看到您的网上银行帐户。在googlechrome、microsoftedge、mozillafirefox和applesafari等现代网络浏览器中，有一个针对浏览器扩展的权限系统。一些浏览器扩展使用的权限要少得多。

例如，它们可能只在您单击浏览器扩展的按钮时运行，这意味着在您单击该按钮之前，它们实际上无法查看网页上的任何内容。它们可能只在特定网站上运行例如，影响Gmail的浏览器扩展可能只在谷歌的网站上运行，而不在其他网站上运行。

然而，大多数人使用的绝大多数浏览器扩展都有权在浏览器加载的每个网站上运行。

在googlechrome和microsoftedge中，您可以控制扩展的“站点访问”权限，并选择它是在您打开的所有网站上自动运行，只在您单击它时运行，还是仅在您列出的特定网站上运行。

相关：如何控制Chrome扩展的权限

这真的有风险吗？

我们在这里要说的是，您使用的大多数（或全部）浏览器扩展都可以看到您的银行帐户信息，就像它们可以看到您在web上所做的一切一样。

如果一个浏览器扩展是完全可信和可靠的，那就好了。浏览器扩展可以负责任地工作，不会捕获任何数据或干扰您的银行信息。

如果一个浏览器扩展不可信，并且想要很好地滥用这个访问权限，那么它可以。

这不仅仅是一个理论问题。以前发生过很多次。即使你的所有扩展现在都很好，我们早就讨论过危险：一个安全的扩展可能一夜之间转化成恶意软件。开发人员可能会将扩展**给另一家公司，该公司可能会添加跟踪代码、键盘记录器或其他任何东西。这类事情很重要。一个扩展可以在你加载的网页中显示更多的广告，并跟踪你以更好地定位广告，或者犯罪分子可以捕获你的密码、个人信息和信用卡号码。

您的浏览器将自动安装更新，新的恶意版本的扩展将开始工作。希望你的浏览器开发人员会注意到这个问题并禁用这个扩展，例如，Google可能会将它从Chrome网络商店中删除，但这可能需要一些时间。

是的，一些扩展捕获了银行数据。

相关报道：浏览器扩展是一个隐私噩梦：停止使用这么多

只安装来自您信任的开发人员的扩展

我们不会告诉你需要卸载你所有的浏览器扩展。相反，只需意识到您对所安装的浏览器扩展的巨大访问权限，并相应地采取行动。

如果您信任某个扩展的开发人员，那么请务必安装该扩展。例如，如果您使用的是密码管理器，并且您的密码已经信任该组织，请随意安装密码管理器的浏览器扩展。（如果您不信任该组织安装浏览器扩展，则绝对不应该信任它来管理您的密码！）

另一方面，如果你想要一个漂亮的特性，并且你找到了一个提供它的扩展，但是你从来没有听说过开发人员，也不确定你应该信任他们多少，那么考虑跳过浏览器扩展。

您可能还想限制扩展的访问权限。例如，您可以安装一个扩展并将其配置为仅在Chrome或Edge中的特定网站上运行，也可以使用一个没有安装任何潜在危险扩展的单独浏览器来进行网上银行。

但是想想看：如果你不信任这个扩展，也许你一开始就不应该运行它。

最终，浏览器扩展可以访问您在web浏览器中所做的一切。当你考虑安装一个浏览器扩展时，问你自己这样一个问题：你会从浏览器扩展的创建者那里安装一个Windows桌面应用程序，并让它在你的计算机后台运行吗？如果没有，也可以考虑跳过浏览器扩展。

扩展看起来像是小程序，但它们比看上去更强大。iPhone或Android上的移动应用程序无法看到你在**上所做的一切，但典型的浏览器扩展可以看到你在网络浏览器中所做的一切。