浏览器扩展能提升效率，但安装时弹出的权限请求往往被快速略过。这些权限可能让扩展读取你所有网页内容、修改数据甚至控制浏览器。学会看权限清单，能帮你避开过度索权的扩展。
权限清单在哪里看
在 Chrome 应用商店或 Edge 加载项页面的扩展详情页，点击“添加到浏览器”前，浏览器会弹出权限确认框。点击“查看详情”或“权限”链接，可以看到该扩展请求的完整权限列表。Firefox 在安装时也会显示权限说明。已安装的扩展可在扩展管理页（如 chrome://extensions）点击“详细信息”查看权限。
常见权限及其含义
- 读取和更改您在所有网站上的数据：这是最宽泛的权限之一，允许扩展读取和修改你访问的任何网页内容。如果扩展功能只是“截图”或“翻译”，却要求此权限，需警惕。
- 读取您的浏览历史：可获取你访问过的所有网址。非历史管理类扩展通常不需要。
- 管理您的下载：可操作下载文件，如下载、删除。下载管理器类扩展需要，普通扩展不需要。
- 读取和更改您的书签：书签管理类扩展需要，其他类型一般不需要。
- 访问您在特定网站上的数据：比全站权限更精准，只针对列出的域名。优先选择这种细粒度权限。
- 与协作程序通信：允许扩展与本地程序交互，风险较高，非必要不授权。
过度索权的几个信号
- 功能与权限不匹配：例如一个“天气”扩展要求读取所有网站数据，或一个“壁纸”扩展要求管理下载。
- 请求全站权限但可用范围很小：扩展只需在特定网站运行，却要求所有网站权限。
- 请求与核心功能无关的敏感权限：如浏览器历史、书签、下载等，与扩展宣称的功能毫无关联。
- 权限列表模糊或隐藏：安装界面不显示具体权限，或需要多次点击才能看到。
- 开发者信息不透明：没有官网、隐私政策，或开发者名称与扩展功能不符。
- 大量用户但近期更新频繁：可能被收购后注入恶意代码，权限突然增加。
安装前的检查步骤
- 在扩展商店页面仔细阅读权限列表，对照上述信号判断。
- 查看用户评价，尤其是最新评价，搜索“权限”“隐私”等关键词。
- 检查开发者是否提供隐私政策，说明数据如何使用。
- 如果权限过多，考虑是否有替代扩展，或使用浏览器内置功能。
- 安装后定期在扩展管理页审查权限，移除不再使用或权限异常的扩展。
安装后的权限管理
Chrome 和 Edge 允许在扩展详情页将“网站访问权限”从“在所有网站上”改为“在特定网站上”或“点击时”。Firefox 可在 about:addons 中调整权限。定期审查，及时撤销不必要的权限。
权限清单是扩展安全的第一道防线。花一分钟看清权限，能有效降低隐私泄露风险。