擴充功能不是普通網頁。當它取得「讀取及變更所有網站資料」權限，就可能接觸你在網頁上看到與輸入的內容。
安裝前先回答三個問題
- 這項功能真的需要讀取所有網站嗎？
- 開發者與隱私政策是否可查證？
- 近期評論是否提到廣告、跳轉或權限突然增加？
把權限限制在需要的網站
多數瀏覽器允許改成「點擊時」或只在指定網站執行。不要因為方便，讓單一工具在所有登入頁與網銀頁面運作。
更新也可能改變風險
擴充功能可能更換擁有者或加入新權限。更新後若出現新的授權提示、陌生廣告或搜尋引擎被改，應先停用並檢查。
工作與私人環境分開
需要高權限的開發工具可放在獨立瀏覽器設定檔，避免與日常信箱、付款與管理後台共用。
定期做減法
每季檢查一次，只保留仍在使用的擴充功能。停用很久的項目也應移除，降低日後自動更新帶來的風險。
情境演練
情境判讀：最小權限與可信來源
安裝應用程式、擴充功能或連線公共網路時，請挑選風險較低的處理。