瀏覽器擴充功能看得到你造訪的網頁上的什麼?
新增擴充功能之前,Chrome 會跳出一則簡短的警告。如果是文法檢查工具,通常會寫著擴充功能可以「讀取及變更你在所有網站上的所有資料」。聽起來很嚇人,但大多數人還是按了新增,因為少了這項權限,擴充功能就無法運作。這兩種反應都忽略了一件事:這則警告能告訴你什麼,又不能告訴你什麼。
簡單來說
能存取某個網站的擴充功能,可以讀取及變更該網站上的一切,包括你在輸入欄位裡打的字。安裝前,Chrome 會告訴你擴充功能能存取哪些網站。不過權限說的是擴充功能能做什麼,而不是它實際做什麼,所以也要確認它會把讀到的內容傳到哪裡。
權限警告代表什麼
新增擴充功能時,Chrome 會列出它要求的權限。最重要的是網站存取權。「讀取及變更你在所有網站上的所有資料」代表擴充功能可以在你開啟的每個網頁上執行自己的程式碼。這些程式碼看得到網頁上的文字、你填寫的表單和你輸入的內容,也能變更網頁顯示的內容。
其他常見權限的範圍比較窄:「讀取你的瀏覽記錄」涉及你造訪過的網站清單,「管理下載內容」涉及你下載的檔案。每一則警告描述的,都是擴充功能想做就做得到的事。
為什麼那麼多擴充功能要存取所有網站
有些擴充功能確實需要。密碼管理工具必須在登入表單出現的任何地方自動填入。廣告封鎖工具必須檢視每個網頁。文法檢查工具必須看到你輸入文字的地方,而你可能在任何網站上寫字。
所以「所有網站」本身不是危險訊號。它代表這個擴充功能處在需要被信任的位置,問題就變成它在這個位置上做了什麼。
權限說的是可能,不是實際
Chrome 能告訴你擴充功能被允許讀取什麼,卻無法告訴你它會不會把讀到的內容傳到伺服器。權限完全相同的兩個擴充功能,行為可能完全相反:一個在你的電腦上檢查文字,另一個把你的每一次按鍵都上傳。
想知道你裝的是哪一種,就得看權限清單以外的地方。
安裝前的五項檢查
- 讀一讀權限,想想每一項是否符合它的用途。一個記筆記的擴充功能卻要管理你的下載內容,就值得多看一眼。
- 讀隱私權政策中關於內容的部分。它應該清楚說明你輸入的內容或網頁內容會不會離開你的裝置。我們的文章寫作工具的隱私權政策應該告訴你什麼?列出了該問的問題。
- 看商店頁面上的隱私權部分。Chrome 線上應用程式商店會顯示開發人員申報的、擴充功能蒐集的資料。
- 確認背後有真正的開發者。有網站、聯絡方式和持續的更新紀錄,都是好跡象。
- 可以的話,限制網站存取權。在 Chrome 的擴充功能設定中,通常可以讓擴充功能只在特定網站上執行,或只在你點選它時執行。有些擴充功能會因此無法正常運作,但對限制後仍能使用的擴充功能來說,這一點值得知道。
我們的權限,逐項說明
Private Writing Assistant 要求存取所有網站,因為你可能在任何一個網站上寫字。以下是每項權限及其用途:
- 存取網站:用於在你寫字的網頁上找出輸入欄位,並為錯誤加上底線。
- 指令碼:用於把擴充功能的檢查程式碼載入安裝或更新時已經開啟的分頁。
- 儲存空間:用於保存你的設定,例如你關閉檢查的網站。
- 螢幕外文件:用於在需要時於背景執行裝置端模型。
- 網站圖示:用於在你關閉檢查的網站清單中顯示網站圖示。
它讀到的內容由你電腦上的 Chrome Built-in AI 檢查。你寫的文字絕不會傳給我們或任何 AI 服務。擴充功能會傳送使用情況統計,例如你用了哪些功能和網站名稱,你可以在設定中關閉。隱私權政策列出了所有內容,對於你不希望它介入的網站,也可以隨時關閉檢查。