簡短答案
如果你想限制 Chrome 擴充功能只在指定網站運作,請從你實際安裝的擴充功能著手,逐一判斷每個擴充功能是需要到處執行,還是只在特定網站上執行。Chrome 會為符合條件的擴充功能提供網站存取選項,實務上的工作就是讓每個擴充功能對應到它真正派得上用場的網站。本指南談的是擴充功能權限,不是帳號登入工作階段;請把兩者分開,才不會把網站權限和已登入的帳號混為一談。
Chrome 擴充功能詳細資料會為符合條件的擴充功能提供網站存取選項,例如「點選時」、「在特定網站上」和「在所有網站上」。來源
權限稽核不是使用者名稱查詢稽核。它不會告訴你更廣大的網路對你了解多少,也不會揭露私人紀錄。如果你想了解更全面的數位足跡概況,另一篇指南如何在 30 分鐘內稽核網路對你的了解涵蓋了那項獨立任務。
步驟 1:列出你安裝的擴充功能
開啟 Chrome 的擴充功能頁面,從已安裝擴充功能清單著手。目標是在變更任何設定之前先建立完整清單,因為被你遺忘的擴充功能,就是永遠不會被檢視的擴充功能。
- 記下每個擴充功能的名稱,以及你認為它有什麼作用。
- 把你刻意安裝的擴充功能,與任何你不認得的項目分開。
- 標出你每天使用的、偶爾使用的,以及你無法解釋的擴充功能。
- 先不要變更設定。先清點,再決定。
一個實用的紀律:如果你無法用一句話說出這個擴充功能服務哪個網站,它就適合套用最窄的設定,或直接移除。
步驟 2:判斷每個擴充功能需要什麼
要決定的不是「這個擴充功能好不好?」,而是「這個擴充功能需要在哪些網站上執行?」請把下表當作實用的決策輔助。它描述的是選項,不是對任何特定擴充功能的保證。
| 擴充功能類型 | 典型需求 | 合理的網站存取選擇 | 注意事項 |
|---|---|---|---|
| 特定網站輔助工具(單一商店、單一儀表板、單一工具) | 在一個或少數網站上執行 | 「在特定網站上」,只列出那些網站 | 抱著「以防萬一」的心態加入網站 |
| 閱讀或剪貼工具 | 在你閱讀的地方執行 | 「在特定網站上」或「點選時」 | 你從未回頭檢視的廣泛存取 |
| 密碼或表單輔助工具 | 通常需要廣泛存取才能運作 | 只有在你接受取捨時才選「在所有網站上」 | 以為窄權限能保留所有功能 |
| 開發或除錯輔助工具 | 在專案或測試網站上執行 | 「在特定網站上」 | 讓它留在正式環境網站上 |
| 你無法解釋的擴充功能 | 沒有明確需求 | 移除它,或在決定前先限制它 | 把不熟悉的名稱當成無害 |
有兩項實際限制。第一,並非每個擴充功能都提供相同的選項,有些功能可能依賴更廣泛的存取。第二,你選擇的設定是網站存取選擇;它不代表這個擴充功能能做的所有事情。
步驟 3:刻意設定網站存取權限
對於每個提供網站存取選項的擴充功能,選擇仍能讓你完成工作的最窄選項。三個常見選項是「點選時」、「在特定網站上」和「在所有網站上」。「點選時」通常表示擴充功能在你叫用它時才會詢問或啟用;「在特定網站上」表示你維護一份清單;「在所有網站上」表示它可以廣泛執行。
實用順序:
- 從你最了解的擴充功能開始,這樣你會在碰觸有風險的項目之前先熟悉介面。
- 選擇「在特定網站上」,只加入你實際使用過該擴充功能的網站。
- 在一個清單內的網站和一個清單外的網站上測試該擴充功能,並記下有什麼變化。
- 如果某項功能在清單外的網站上失效,先判斷你是否需要在該網站上使用那項功能,再決定是否擴大存取。
- 記錄你變更了什麼、為什麼變更,讓下一次稽核更快。
不要把較窄的設定當成移除不必要擴充功能的替代方案。最乾淨的權限,是附在已解除安裝的擴充功能上的權限。
步驟 4:檢視例外與邊界情況
例外情況正是權限稽核悄悄失敗的地方。設為「在特定網站上」的擴充功能,可能幾個月下來累積一長串清單,而每一筆都是該擴充功能可以執行的地方。
- 檢視網站清單,找出你已不再造訪的項目。
- 移除你在一次性任務中臨時加入的網站。
- 檢查你信任的網站是否有廣泛的子網域或共用主機,這會改變實務上「那個網站」的意義。
- 移除項目後重新測試,因為你依賴的某項功能可能原本是由你剛刪除的項目所提供。
一項重要限制:變更擴充功能的網站存取權限,不會改變它透過 VPN 或 Proxy 設定進行的較低層級網路存取。如果你關心的是網路層級的流量,而不是頁面存取,那麼網站權限檢視就是錯誤的工具,你應該另外檢視那些設定。
變更擴充功能的網站存取權限,不會改變它透過 VPN 或 Proxy 設定進行的較低層級網路存取。來源
常見錯誤
把網站存取當成完整的安全審查。 網站權限設定控制的是符合條件的擴充功能可以在哪裡執行。它不會稽核擴充功能的程式碼、開發者或網路行為。
為了修好一項失效功能而擴大存取。 如果某項功能在清單外的網站上失效,有紀律的做法是問自己是否需要在該網站上使用那項功能,而不是反射性地切換到「在所有網站上」。
把擴充功能權限與已登入工作階段混為一談。 登出某個網站或清除 Cookie 是工作階段層級的決定。它和變更擴充功能的網站存取不同,兩者也不能互相替代。
只稽核你記得的擴充功能。 清點步驟之所以存在,是因為被遺忘的擴充功能往往會長年保有廣泛存取。
以為編輯過的個人檔案代表某些東西已被刪除。 如果你想的是帳號而不是擴充功能,請記住:編輯過或空白的個人檔案,並不代表已儲存的資料已被刪除。那是與本稽核不同的問題。
跳過重新測試。 縮小存取範圍後,請確認你實際使用的功能仍可運作。未經測試的權限變更只是猜測。
保護你自己的數位足跡
擴充功能權限只是整體情況的一層。限制網站存取可以減少符合條件的擴充功能能執行的地方,但它不會告訴你,關於你的公開資訊早已在其他地方可見。
這正是另一項檢查派得上用場的地方。由 TruthsSeek 報導的應用程式 TraceSeek 會跨 3,000+ 個平台檢查使用者名稱,且首次掃描免費。根據產品的事實資料,一次掃描需要 20–30 秒。公開的使用者名稱比對結果是線索,不是所有權證明;使用者名稱搜尋也不是完整的帳號清單,它不會自動找到已改名的帳號、替你搜尋使用者名稱的變體,或將帳號分類為活躍或閒置。
誠實使用時,使用者名稱檢查可以補足權限稽核:擴充功能稽核控制你的瀏覽器中執行了什麼,而使用者名稱檢查顯示某個公開帳號出現在哪裡。兩者都不會改變平台設定,也都不會揭露私人紀錄。
簡單的工作順序:
- 清點已安裝的擴充功能,並為每個決定網站存取權限。
- 檢視並精簡例外清單。
- 重新測試你依賴的功能。
- 另外檢查你的公開帳號,把比對結果當成待檢視的線索。
- 當你安裝新東西時就重做擴充功能稽核,而不是只在感覺不對勁時才做。
關鍵事實
Chrome 擴充功能詳細資料會為符合條件的擴充功能提供網站存取選項,例如「點選時」、「在特定網站上」和「在所有網站上」。
變更擴充功能的網站存取權限,不會改變它透過 VPN 或 Proxy 設定進行的較低層級網路存取。
TraceSeek 會跨 3,000+ 個平台檢查使用者名稱,且首次掃描免費。
根據產品的事實資料,一次 TraceSeek 掃描需要 20–30 秒,而公開的使用者名稱比對結果是線索,不是所有權證明。