Chrome网络商店中的许多扩展都希望“读取并更改您访问的网站上的所有数据”。这听起来有点危险，而且可能是，但许多扩展只是需要这种许可才能完成他们的工作。

chrome有权限系统，但firefox和internet explorer没有

这似乎令人担忧，尤其是来自Firefox之类的东西。但是你只能看到这个警告，因为Chrome有一个扩展的权限系统，而Firefox和Internet Explorer没有。每个Firefox和Internet Explorer扩展都可以完全访问整个浏览器，并且可以做任何它想做的事。

例如，当您在Firefox中安装Tampermonkey插件时，您根本看不到权限警告。但是这个附加组件可以访问整个Firefox浏览器。

不过，与其他浏览器的扩展不同，Chrome扩展必须声明所需的权限。当您安装扩展时，您将看到它所需的权限列表，您可以做出是否安装扩展的明智决定。这有点像Android内置的权限系统。

使用相同的示例，当您安装Chrome的Tampermonkey扩展时，您将看到有关该扩展所需权限的信息。

非常简单的扩展实际上不需要任何权限。例如，官方的GoogleHangouts扩展只提供了一个工具栏图标，您可以单击它打开一个GoogleHangouts聊天窗口。安装它，您将不会收到有关它所需的任何特殊权限的警告。

为什么扩展需要“读取和更改所有数据”的权限

但是，尝试安装大多数扩展，您将收到有关它们所需权限的警告。最可怕的一个可能是“阅读并更改你访问的网站上的所有数据”。这意味着该扩展可以查看您访问的每个网页，修改这些网页，甚至通过web发送有关这些网页的信息。

例如，Google提供了一个Save-to-Google-Drive扩展，允许您右键单击任何网页或链接并将该页面保存到Google-Drive。该扩展需要能够“读取和更改您访问的网站上的所有数据”。但它需要此权限，因为当您尝试保存内容时，扩展必须能够访问当前网页并查看其数据。

需要与网页交互的扩展几乎总是需要“读取和更改您访问的网站上的所有数据”权限。这就是为什么googlehangouts扩展不需要这个权限：它没有与浏览器中打开的网页交互的功能。

单击四周，您会很快意识到大多数浏览器扩展都提供与当前网页交互的功能，从需要填充密码的密码管理器到需要定义单词的词典扩展。这就是为什么这种许可如此普遍。

只在单个网站上工作的扩展可能只需要在特定网站上“读取和更改数据”的能力。例如，官方的googlemail Checker扩展需要“读取和更改所有邮件上的数据”的权限谷歌网站“站点”。

当然，这种访问级别可以让扩展捕获您的密码和信用卡号码，或者在网页中**额外的广告。但是Google不知道一个扩展是否会善用它的权限。许多流行的和合法的扩展都需要这个权限，因为没有其他方法可以与打开的网页进行交互。

但是，权限警告会让您在安装不确定的扩展之前三思而后行，这很好。这就是为什么它在那里它提醒你在安装浏览器扩展时，你对个人数据提供了多少访问权限。

有些扩展甚至拥有更广泛的权限

扩展也可以请求相当多的其他权限。例如，作为AVG antivirus的一部分安装的AVG Web TuneUp扩展需要具有以下权限：读取和更改您访问的网站上的所有数据、读取和更改您的浏览历史记录、更改您的主页、更改您的搜索设置、更改您的起始页、管理您的下载、管理您的应用程序、扩展和主题，以及与计算机上协作的本机应用程序通信。

相关：不要使用防病毒的浏览器扩展：它们实际上会降低你的安全性

我们不建议使用防病毒的浏览器扩展，Chrome的权限系统在显示为什么会在这种情况下做得很好。此扩展非常有侵略性，需要访问浏览器的几乎每个部分。权限窗口帮助您警告您将授予的权限，以便您可以做出知情的决定。

即使是最可怕的浏览器扩展也不能像桌面程序那样访问你的电脑。普通的Windows应用程序可以访问您的按键和文件，包括您的web浏览器。这就是为什么你不应该运行一个你不信任的桌面应用程序，就像你不应该安装一个你不信任的浏览器扩展一样。

您应该信任哪些浏览器扩展？

如果你允许一个扩展访问你访问的所有网站，那么这个扩展可能会捕获你的网上银行密码和信用卡号码，或者在你查看的页面中**广告。对于你的网页浏览数据来说，这和安装桌面程序一样危险，所以你应该同样谨慎地对待这个决定。

理论上，Chrome网络商店、Mozilla附加组件网站和Windows商店中的浏览器扩展分别由Google、Mozilla和Microsoft监控。如果商店做了坏事，负责商店的公司可以从商店中删除附加组件。

不过，实际上，浏览器**商并不会对合法扩展的每一个扩展或每一次更新都进行测试，以确认其安全性。浏览器**商通常只会在扩展给许多安装了它的人带来问题之后才着手删除它。

如果扩展需要相当多的权限，则必须像评估桌面程序一样对其进行评估。如果这个扩展是由你信任的公司创建的，就像谷歌、微软、Twitter、Facebook等公司创建的许多扩展一样，你知道它可能是安全的。如果扩展是由不认识的人创建的，请更加小心。如果这个扩展建立起来了，并且有大量的用户，在商店里有很好的反馈，在其他网站上也有好评，那就是一个好的迹象。如果它有混合的反馈或更少的用户，这是一个坏迹象。

如果您有任何疑问，请不要安装该扩展。无论如何，最好使用尽可能少的扩展来保持浏览器的速度。

然而，更多的浏览器正在添加权限系统。Microsoft Edge使用Chrome样式的扩展，并将警告您扩展所需的权限。Firefox未来也将转向Chrome风格的扩展。