隐私友好的浏览器扩展盘点：只从正规商店安装

浏览器扩展能改写你看到的页面，也能读取你正在访问的内容。正因为权限很大，安装来源就必须收窄：只使用 Firefox 附加组件网站、Chrome 网上应用店或 Edge 附加组件等正规商店，并核对发布者与官方站点给出的链接。本文盘点几款以隐私和日常安全为目的、可以在正规商店找到的扩展，同时给出一套检查清单。它不是「解锁一切内容」的合集，也不介绍绕过网站安全措施的工具。

安装前的核对清单

每装一款扩展，都走一遍下面的步骤，比事后清理要省事：

1. 从项目官网或可信文档中的链接进入商店，而不是从搜索引擎广告或来路不明的「插件站」下载。
2. 核对名称、图标和发布者是否与官方声明一致。名称多一个词、发布者换成陌生公司，都值得停下来。
3. 阅读权限列表。若一个简单的外观扩展要求读取你所有网站上的数据，需要有合理的技术原因；否则不要安装。
4. 查看最近是否还在更新，以及用户评论里是否集中出现「突然改了发布者」或「开始插入广告」的投诉。
5. 能用站点权限限制的，就不要授予「所有网站」权限。Firefox 在这方面提供了更细的控制。

uBlock Origin

uBlock Origin 是一款开源的内容过滤扩展，许可为 GPL-3.0。它的主要价值是按公开的过滤列表减少跟踪脚本和恶意域的加载，而不是「把网页变得面目全非」。

安装建议：

• 打开官方站点，使用它给出的 Firefox、Chrome 或 Edge 商店链接。
• 安装后保持默认列表即可开始使用。先不要叠加来源不明的额外规则列表。
• 若某个你信任的站点显示不正常，使用扩展自带的临时关闭或针对该站点的调整，观察后再决定。

官方站点会说明在不同浏览器中应选择哪一个条目，请仔细区分名称相近但并非同一项目的扩展。

Privacy Badger

Privacy Badger 由电子前哨基金会（EFF）维护，许可为 GPL-3.0。它根据你浏览时的实际行为学习并拦截跟踪，而不是只依赖一份固定的屏蔽列表。

适合作为 uBlock Origin 的补充，而不是相互替代的「再装一个广告过滤」。两者同时使用时，若出现页面异常，可以先对当前站点停用其中一款，判断来源。安装仍然只走官网给出的商店链接。

Bitwarden 官方扩展

密码复用的风险，通常高于多数网站上的展示广告。 Bitwarden 提供官方密码管理扩展和客户端，便于为每个站点使用不同密码，并由你自己掌握主密码。

安装与使用时注意：

• 只从官网或正规商店安装官方客户端，不要使用所谓「绿色版」或破解版。
• 设置一个足够长、且只用于 Bitwarden 的主密码，并按官方说明开启两步验证。
• 先在一个不关键的账号上试自动填充，确认填充的是预期站点，再逐步迁移。

本站不介绍把密码库上传到不明服务器、或绕过官方安全机制的做法。若你使用其官方云服务或自建的官方文档方案，请分别阅读对应条款与文档。

Firefox 容器类扩展（可选）

若你使用 Firefox，Mozilla 在附加组件网站提供官方或官方推荐的容器类扩展，例如把社交网络隔离在单独容器中。这类工具的目的是限制第三方 cookie 跨站点串联，而不是隐藏身份去从事违规访问。安装时同样核对接官方说明。

Chrome 用户没有完全相同的容器机制，可以更多依赖站点权限和常规的 cookie 设置，不必为了「功能对齐」去安装来路可疑的模仿扩展。

安装之后如何维护

扩展不是装完就结束。建议每季度做一次很短的复查：

• 打开浏览器的扩展管理页，卸载已经不使用的项目。
• 对仍在使用的扩展，再次查看权限是否被更新得过宽。
• 阅读官方站点的更新说明，确认你安装的仍是同一发布者。
• 把「我安装了哪些扩展、各自解决什么问题」记在笔记里，避免半年后只剩下一堆说不清来源的图标。

浏览器自身的更新也应通过官方渠道完成。扩展再好，也需要建立在及时更新的浏览器之上。

把来源限制在正规商店，再加一份权限核对清单，已经能避开大多数常见风险。少装、可解释、能卸载，比追求一份很长的插件墙更符合数字人欧德慢的原则。