VPN 浏览器扩展的权限：哪些是危险信号

安装浏览器扩展只需点一下，弹出的权限提示也很容易被直接关掉。对 VPN 扩展来说，这件事比大多数附加组件更重要，因为它正处在你上网发生的位置。VPN 本应保护你免受网络上外人的窥探，而一个选得不好的扩展，可能悄悄地让扩展本身变成新的“外人”，看到你打开的每一个页面。

本文讲的是如何读懂 VPN 浏览器扩展的权限：常见请求是什么意思，哪些对连接工具合理，哪些是危险信号，以及怎样检查你已经装好的扩展。本文不点名产品，也不断言某个扩展好或不好，而是给你一套方法。想看附加组件与完整应用之间更全面的比较，请参阅 VPN 浏览器扩展与 VPN 应用。

为什么权限对 VPN 扩展尤其重要

大多数扩展只帮忙做一件小事，比如改变网页的颜色或保存书签。VPN 扩展在两方面不同。

第一，它常常需要触及网络设置，例如浏览器的代理配置。这是合理的需求，也是少数真正属于这类工具的权限之一。

第二，它可能介于你和每一个网站之间。如果扩展还拥有读取或更改页面数据的权限，那么在与 VPN 功能毫无关系的页面上，它也可能看到表单字段、搜索文字、消息等内容。权限系统是浏览器对此的主要防线，所以花十分钟弄懂它是值得的。

别忘了，扩展是来自某个你可能一无所知的开发者的软件。你是在选择让这位开发者在你的浏览器里承担一个角色。权限提示，是你唯一能看清对方要什么的时刻。

如何读懂权限提示和详情页

有三个地方可以看，它们说的内容略有不同。

安装时的权限提示。 添加扩展时，浏览器会用简短的词句列出它将能做什么。常见的例子有：读取和更改特定网站上的数据、读取浏览历史、管理下载、访问你的标签页。确切措辞因浏览器和版本而异。

详情页。 在 Chrome 等浏览器里，打开扩展页面，选择该附加组件的详情，查看权限列表和网站访问设置。网站访问通常是以下之一：点击时、在特定网站上、在所有网站上。这是你手里最有用的单个控制项。

商店说明页。 说明页会列出开发者名称，提供披露数据类型的隐私部分，链接隐私政策，并显示评价和更新历史。苹果 App Store 的隐私标签对应用采用了类似的理念，任何商店都适用同样的态度：安装前先读。

把三者对照起来。如果说明写的是“简单的连接开关”，权限提示却要求读取所有网站上的所有数据，那么描述和请求就对不上。

VPN 扩展可能合理需要的权限

对于转发浏览器流量的工具，有些请求是正常的。

• 控制代理或网络设置。 如果扩展的工作方式是把浏览器指向某个远程服务器，这是必需的。
• 存储（storage）。 用来记住扩展内部的设置和登录状态。
• 用于其自身服务的身份或 Cookie。 有些扩展会与自己的网站保持会话，这可能需要对该网站有限的 Cookie 访问。
• 通知。 在连接断开时提醒你。
• 与配套应用的原生消息（native messaging）。 如果扩展是桌面应用的遥控器，它可能用这项权限与你电脑上的应用通信。
• 有限的网站访问，例如点击时。 足以支持工具栏操作，而无需读取每个页面。

即使是这些，也值得做一次合理性检查。问问自己，这项权限是否对应说明中该扩展声称要做的事。

权限中的危险信号

有些请求并不必然是恶意的，但范围很宽，你应当有很充分的理由才授予。

权限或行为	为什么是危险信号	怎么做
读取和更改所有网站上的数据	让扩展能查看并改动任何页面，包括登录页	若扩展仍能工作，把网站访问设为点击时或特定网站
访问浏览历史	转发工具不需要知道你以前看过的页面	拒绝，或选其他工具
读取剪贴板内容	剪贴板里常有密码或地址	没有明确理由就不要授予
管理下载或安装其他软件	可能改变你收到或运行的内容	视为高风险
向每个页面注入脚本	可能加入跟踪或改变你看到的内容	除非能核实开发者，否则避免
截取屏幕或屏幕内容	连接工具用不到	拒绝
广泛访问标签页及其内容	可能读取你正在看的内容	限制或避免
更新后权限增加	扩展易主时的常见模式	查看更新并重新考虑

这张表上的每一项并不都是作恶的证据。某些合法功能，例如内置的跟踪拦截器，确实需要访问页面。要点在于：对一个单纯的 VPN 连接工具而言，宽泛的页面访问应当很少见，任何这样的请求都该用通俗的语言解释清楚。

权限清单之外的行为危险信号

权限只是全貌的一部分。还要留意下面这些信号。

1. 隐私政策含糊或缺失。 如果说不清收集了什么数据、谁能拿到、保存多久，就按最坏的情况看待。
2. 没有可识别的公司。 没有网站、地址或支持渠道的开发者，很难追究责任。我们关于 免费 VPN 的危险信号 的文章梳理了相关的警示迹象。
3. 夸张的承诺。 “完全匿名”“无法被入侵”“彻底隐私”之类的说法都是夸大。没有任何 VPN 或扩展能做到。
4. 突然改名或易主。 如果名称、图标或开发者未经通知就变了，请重新阅读说明和权限。
5. 看起来不对劲的评价模式。 大量简短、雷同、没有细节的五星评价，或者一大堆关于广告和重定向的投诉，都值得注意。
6. 意外出现的广告、新标签页或被改动的搜索设置。 如果安装后搜索引擎或主页变了，请删除该扩展并检查浏览器设置。
7. 索要银行卡信息却不说明条款。 对付费产品，明确的价格、期限和续费政策应当很容易找到。

如果同时出现两三条，请认真对待；如果只有一条，就看它对你打算做的事有多重要。

检查你已安装扩展的流程

你可以在大约十分钟内审查已装的扩展。建议每年做几次。

1. 列清单。 打开扩展页面，写下每一个扩展，不管是否启用。
2. 删掉不用的。 停用的扩展仍留在你的系统里。如果几个月没用过，就卸载。
3. 逐个打开剩余扩展的详情。 记下权限和网站访问设置。
4. 收紧网站访问。 可能的话，把“所有网站”改为“点击时”或“特定网站”。如果某些功能坏了，你就知道它真正需要什么了。
5. 检查隐私窗口。 许多浏览器允许你选择扩展是否在隐私模式下运行。除非有理由，否则保持关闭。
6. 阅读最近的更新说明。 留意权限或所有权的变化。
7. 核对开发者。 确认网站、支持联系方式和隐私政策仍然存在。
8. 测试扩展的实际行为。 如果它声称转发你的流量，请按 如何测试 VPN 中所述做一次泄漏测试。

如果哪一步让你不舒服，最稳妥的办法是删除该扩展，改用完整的 VPN 应用。XPASS 客户使用免费的 VPNclient 应用连接，可从 下载页面 获取，并用“我的通行证”（My Pass）页面上的用户名和密码登录。完整应用会为设置 VPN 申请它自己的系统级权限，这是另一种性质的信任决定，但它并不读取你的网页。

两个实例

小雨，学生。 小雨在考试周前安装了一个“免费 VPN”扩展。权限提示要求读取和更改所有网站上的数据，而说明页上没有公司名称。她打开详情，把网站访问设为点击时，再试一次，结果扩展完全不工作了。这告诉小雨：这个工具必须访问页面才能运作，而公司信息的缺失让事情有了定论。她删除了它，改用别的办法。

阿俊，远程工作者。 阿俊使用一个控制桌面 VPN 应用的浏览器扩展。它的权限只是一小组：存储、通知，以及面向配套应用的原生消息，网站访问设为点击时。说明页列出了开发者，链接了政策，更新也很规律。某次更新后，阿俊发现该扩展现在要求读取所有网站上的数据。他没有接受，查看更新说明，找不到任何解释，于是决定在理由弄清之前停用这个扩展。

两个例子的教训一样：把所请求的与所承诺的对照起来，并对安装之后的变化保持警觉。

权限审查的局限

权限检查有帮助，但不是保证。

• 权限描述的是能力，不是意图。 权限窄的扩展仍可能在范围内行为不端，而权限宽的也可能很诚实。
• 更新可能改变一切。 受信任的扩展可能被出售或被攻破。按计划定期审查很重要。
• 浏览器各不相同。 Chrome、Firefox、Safari 和 Edge 对权限的描述和执行方式不同，而且会随时间变化。
• 权限不显示服务器端的行为。 服务提供商在其服务器上如何处理数据是另一个问题，见 VPN 服务提供商能看到什么。
• 扩展无法让你匿名。 即使是行为良好的扩展，也只改变你路径的一部分。

总结

读 VPN 扩展的权限，要像读合同一样：对照安装提示、详情页和商店说明，问每项请求是否与所述的工作相符。网络或代理控制、存储和通知，对连接工具来说是正常的；而读取所有网站数据、浏览历史、剪贴板内容或下载，则应视为危险信号。定期审查已装扩展，收紧网站访问；当你想要保护，又不想让浏览器附加组件看到每个页面时，更适合选择完整应用。

如果完整应用适合你，价格页面 列出了到期自动结束的预付通行证。