簡短答案
如果你想限制 Chrome 擴充功能只在你指定的網站運作,應從你實際安裝的擴充功能開始,逐一決定每個擴充功能是否需要 everywhere 運作,還是只需在特定網站運作。Chrome 為合資格的擴充功能提供網站存取選項,而實際工作就是把每個擴充功能配對到它能發揮作用的網站。本指南關於擴充功能權限,而非帳戶登入工作階段;請將兩者分開,以免把網站權限與已登入的帳戶混淆。
Chrome 擴充功能詳情包括合資格擴充功能的網站存取選項,例如「選取時」、「在特定網站上」及「在所有網站上」。來源
權限審查不是用戶名稱查核審查。它不會告訴你更廣泛的互聯網對你了解甚麼,亦不會揭露私人記錄。如果你想了解更全面的數碼足跡概況,另一篇指南如何在 30 分鐘內審查互聯網對你的了解涵蓋該項獨立任務。
第 1 步:列出你安裝的擴充功能
開啟 Chrome 的擴充功能頁面,並從已安裝擴充功能清單著手。目標是在更改任何設定前先建立完整清單,因為你忘記的擴充功能就是你永遠不會審查的擴充功能。
- 記下每個擴充功能的名稱,以及你認為它的用途。
- 將你刻意安裝的擴充功能與任何你不認識的擴充功能分開。
- 標記你每天使用的、偶爾使用的,以及你無法解釋的擴充功能。
- 暫時不要更改設定。先清點,後決定。
一個有用的原則:如果你無法用一句話說出該擴充功能服務哪個網站,它就應該套用最窄的可用設定,或予以移除。
第 2 步:決定每個擴充功能需要甚麼
決定不是「這個擴充功能好不好?」,而是「這個擴充功能需要在哪個網站運作?」可使用下表作為工作決策輔助。它描述的是選擇,而非對任何特定擴充功能的保證。
| 擴充功能類型 | 典型需要 | 合理的網站存取選擇 | 注意事項 |
|---|---|---|---|
| 特定網站輔助工具(一個商店、一個儀表板、一個工具) | 在一個或少數網站運作 | 「在特定網站上」,只列出那些網站 | 以防萬一而加入網站 |
| 閱讀或剪藏工具 | 在你閱讀的地方運作 | 「在特定網站上」或「選取時」 | 你從不重新檢視的廣泛存取 |
| 密碼或表格輔助工具 | 通常需要廣泛存取才能運作 | 只有在你接受取捨時才用「在所有網站上」 | 假設窄權限能保留所有功能 |
| 開發者或除錯輔助工具 | 在專案或測試網站運作 | 「在特定網站上」 | 讓它在正式網站上保持啟用 |
| 你無法解釋的擴充功能 | 沒有明確需要 | 移除它,或限制它直至你決定 | 把不熟悉的名稱當作無害 |
有兩項誠實的限制適用。第一,並非每個擴充功能都提供相同的選項,而部分功能可能依賴更廣泛的存取。第二,你選擇的設定是網站存取選擇;它並非關於該擴充功能所能做的一切的聲明。
第 3 步:刻意設定網站存取
對於每個提供網站存取選項的擴充功能,選擇仍能讓你完成工作的最窄選項。三個常見選項是「選取時」、「在特定網站上」及「在所有網站上」。「選取時」通常指當你呼叫擴充功能時它才會詢問或啟動;「在特定網站上」指你維護一份清單;「在所有網站上」指它可廣泛運作。
實際操作順序:
- 從你最了解的擴充功能開始,讓你在處理有風險的擴充功能前先熟悉介面。
- 選擇「在特定網站上」,只加入你實際使用過該擴充功能的網站。
- 在一個已列出的網站和一個未列出的網站測試該擴充功能,並記下有何變化。
- 如果某功能在未列出的網站失效,先決定你是否需要在該網站使用該功能,然後才擴大存取。
- 記錄你更改了甚麼及原因,讓下次審查更快。
不要將較窄的設定視為移除你不需要的擴充功能的替代品。最乾淨的權限,就是附屬於已不再安裝的擴充功能上的權限。
第 4 步:檢視例外與邊緣情況
例外情況正是權限審查悄然失敗的地方。設定為「在特定網站上」的擴充功能可能會在數月間累積一長串清單,而每一項都是該擴充功能可以運作的地方。
- 檢視網站清單,找出你不再瀏覽的項目。
- 移除你在一次性任務期間加入的網站。
- 檢查你信任的網站是否有廣泛的子網域或共享主機,從而改變「該網站」在實際操作中的含義。
- 移除項目後重新測試,因為你依賴的功能可能一直由你剛刪除的項目提供。
一項重要限制:更改擴充功能的網站存取權限,不會改變它透過 VPN 或代理設定進行的較低層級網絡存取。如果你關注的是網絡層級的流量而非頁面存取,網站權限審查就是錯誤的工具,你應另行檢查那些設定。
更改擴充功能的網站存取權限,不會改變它透過 VPN 或代理設定進行的較低層級網絡存取。來源
常見錯誤
將網站存取視為完整的安全審查。 網站權限設定控制合資格擴充功能可在何處運作。它不會審查擴充功能的程式碼、開發者或網絡行為。
為修復一個失效功能而擴大存取。 如果某功能在未列出的網站失效,有紀律的做法是問你是否需要在該網站使用該功能,而不是反射式地切換到「在所有網站上」。
將擴充功能權限與已登入工作階段混淆。 登出網站或清除 Cookie 是工作階段決定。這與更改擴充功能的網站存取不同,兩者不能互相替代。
只審查你記得的擴充功能。 清點步驟之所以存在,是因為被遺忘的擴充功能正是那些多年來一直保持廣泛存取的擴充功能。
假設已編輯的個人檔案代表有東西被刪除。 如果你考慮的是帳戶而非擴充功能,請記住已編輯或空白的個人檔案並不證明已刪除儲存的資料。這與本審查是分開的問題。
跳過重新測試。 收窄存取後,確認你實際使用的功能仍然有效。未經測試的權限更改只是猜測。
保護你自己的數碼足跡
擴充功能權限是更大圖景中的一層。限制網站存取可減少合資格擴充功能可在何處運作,但它不會告訴你關於你的哪些公開資訊已在其他地方可見。
這正是獨立檢查有幫助的地方。TruthsSeek 所介紹的應用程式 TraceSeek 會在多個平台搜尋用戶名稱,涵蓋 3,000+ 個平台,而首次掃描免費。根據產品的事實表,掃描需時 20–30 秒。公開的用戶名稱匹配是線索,並非擁有權的證明,而用戶名稱搜尋亦不是完整的帳戶清單;它不會自動找到已改名的帳戶、為你搜尋用戶名稱變體,或將帳戶分類為活躍或休眠。
誠實地使用,用戶名稱查核可補充權限審查:擴充功能審查控制你的瀏覽器中運作甚麼,而用戶名稱查核顯示公開帳號名稱出現在何處。兩者都不會更改平台設定,亦不會揭露私人記錄。
簡單的工作順序:
- 清點已安裝的擴充功能,並為每個決定網站存取。
- 檢視並修剪例外清單。
- 重新測試你依賴的功能。
- 另行檢查你的公開帳號名稱,將匹配視為待檢視的線索。
- 當你安裝新東西時重複擴充功能審查,而不僅在感覺有問題時才做。
關鍵事實
Chrome 擴充功能詳情包括合資格擴充功能的網站存取選項,例如「選取時」、「在特定網站上」及「在所有網站上」。
更改擴充功能的網站存取權限,不會改變它透過 VPN 或代理設定進行的較低層級網絡存取。
TraceSeek 會在多個平台搜尋用戶名稱,涵蓋 3,000+ 個平台,而首次掃描免費。
根據產品的事實表,TraceSeek 掃描需時 20–30 秒,而公開的用戶名稱匹配是線索,並非擁有權的證明。