Chrome網路商店中的許多擴充套件都希望“讀取並更改您訪問的網站上的所有資料”。這聽起來有點危險，而且可能是，但許多擴充套件只是需要這種許可才能完成他們的工作。

chrome有許可權系統，但firefox和internet explorer沒有

這似乎令人擔憂，尤其是來自Firefox之類的東西。但是你只能看到這個警告，因為Chrome有一個擴充套件的許可權系統，而Firefox和Internet Explorer沒有。每個Firefox和Internet Explorer擴充套件都可以完全訪問整個瀏覽器，並且可以做任何它想做的事。

例如，當您在Firefox中安裝Tampermonkey外掛時，您根本看不到許可權警告。但是這個附加元件可以訪問整個Firefox瀏覽器。

不過，與其他瀏覽器的擴充套件不同，Chrome擴充套件必須宣告所需的許可權。當您安裝擴充套件時，您將看到它所需的許可權列表，您可以做出是否安裝擴充套件的明智決定。這有點像Android內建的許可權系統。

使用相同的示例，當您安裝Chrome的Tampermonkey擴充套件時，您將看到有關該擴充套件所需許可權的資訊。

非常簡單的擴充套件實際上不需要任何許可權。例如，官方的GoogleHangouts擴充套件只提供了一個工具欄圖示，您可以單擊它開啟一個GoogleHangouts聊天視窗。安裝它，您將不會收到有關它所需的任何特殊許可權的警告。

為什麼擴充套件需要“讀取和更改所有資料”的許可權

但是，嘗試安裝大多數擴充套件，您將收到有關它們所需許可權的警告。最可怕的一個可能是“閱讀並更改你訪問的網站上的所有資料”。這意味著該擴充套件可以檢視您訪問的每個網頁，修改這些網頁，甚至透過web傳送有關這些網頁的資訊。

例如，Google提供了一個Save-to-Google-Drive擴充套件，允許您右鍵單擊任何網頁或連結並將該頁面儲存到Google-Drive。該擴充套件需要能夠“讀取和更改您訪問的網站上的所有資料”。但它需要此許可權，因為當您嘗試儲存內容時，擴充套件必須能夠訪問當前網頁並檢視其資料。

需要與網頁互動的擴充套件幾乎總是需要“讀取和更改您訪問的網站上的所有資料”許可權。這就是為什麼googlehangouts擴充套件不需要這個許可權：它沒有與瀏覽器中開啟的網頁互動的功能。

單擊四周，您會很快意識到大多數瀏覽器擴充套件都提供與當前網頁互動的功能，從需要填充密碼的密碼管理器到需要定義單詞的詞典擴充套件。這就是為什麼這種許可如此普遍。

只在單個網站上工作的擴充套件可能只需要在特定網站上“讀取和更改資料”的能力。例如，官方的googlemail Checker擴充套件需要“讀取和更改所有郵件上的資料”的許可權谷歌網站“站點”。

當然，這種訪問級別可以讓擴充套件捕獲您的密碼和信用卡號碼，或者在網頁中**額外的廣告。但是Google不知道一個擴充套件是否會善用它的許可權。許多流行的和合法的擴充套件都需要這個許可權，因為沒有其他方法可以與開啟的網頁進行互動。

但是，許可權警告會讓您在安裝不確定的擴充套件之前三思而後行，這很好。這就是為什麼它在那裡它提醒你在安裝瀏覽器擴充套件時，你對個人資料提供了多少訪問許可權。

有些擴充套件甚至擁有更廣泛的許可權

擴充套件也可以請求相當多的其他許可權。例如，作為AVG antivirus的一部分安裝的AVG Web TuneUp擴充套件需要具有以下許可權：讀取和更改您訪問的網站上的所有資料、讀取和更改您的瀏覽歷史記錄、更改您的主頁、更改您的搜尋設定、更改您的起始頁、管理您的下載、管理您的應用程式、擴充套件和主題，以及與計算機上協作的本機應用程式通訊。

相關：不要使用防病毒的瀏覽器擴充套件：它們實際上會降低你的安全性

我們不建議使用防病毒的瀏覽器擴充套件，Chrome的許可權系統在顯示為什麼會在這種情況下做得很好。此擴充套件非常有侵略性，需要訪問瀏覽器的幾乎每個部分。許可權視窗幫助您警告您將授予的許可權，以便您可以做出知情的決定。

即使是最可怕的瀏覽器擴充套件也不能像桌面程式那樣訪問你的電腦。普通的Windows應用程式可以訪問您的按鍵和檔案，包括您的web瀏覽器。這就是為什麼你不應該執行一個你不信任的桌面應用程式，就像你不應該安裝一個你不信任的瀏覽器擴充套件一樣。

您應該信任哪些瀏覽器擴充套件？

如果你允許一個擴充套件訪問你訪問的所有網站，那麼這個擴充套件可能會捕獲你的網上銀行密碼和信用卡號碼，或者在你檢視的頁面中**廣告。對於你的網頁瀏覽資料來說，這和安裝桌面程式一樣危險，所以你應該同樣謹慎地對待這個決定。

理論上，Chrome網路商店、Mozilla附加元件網站和Windows商店中的瀏覽器擴充套件分別由Google、Mozilla和Microsoft監控。如果商店做了壞事，負責商店的公司可以從商店中刪除附加元件。

不過，實際上，瀏覽器**商並不會對合法擴充套件的每一個擴充套件或每一次更新都進行測試，以確認其安全性。瀏覽器**商通常只會在擴充套件給許多安裝了它的人帶來問題之後才著手刪除它。

如果擴充套件需要相當多的許可權，則必須像評估桌面程式一樣對其進行評估。如果這個擴充套件是由你信任的公司建立的，就像谷歌、微軟、Twitter、Facebook等公司建立的許多擴充套件一樣，你知道它可能是安全的。如果擴充套件是由不認識的人建立的，請更加小心。如果這個擴充套件建立起來了，並且有大量的使用者，在商店裡有很好的反饋，在其他網站上也有好評，那就是一個好的跡象。如果它有混合的反饋或更少的使用者，這是一個壞跡象。

如果您有任何疑問，請不要安裝該擴充套件。無論如何，最好使用盡可能少的擴充套件來保持瀏覽器的速度。

然而，更多的瀏覽器正在新增許可權系統。Microsoft Edge使用Chrome樣式的擴充套件，並將警告您擴充套件所需的許可權。Firefox未來也將轉向Chrome風格的擴充套件。