跳轉到

瀏覽器擴充套件

防護下列威脅:

一般來說,建議將瀏覽器擴充套件維持在最低限度,以減少攻擊面。它們在您的瀏覽器中擁有特殊存取權限,需要您信任開發人員,而且可以讓您 脫穎而出,並 削弱 站點隔離。

然而,有些提供的功能在某些情況下可以克服這些缺點,特別是在內容攔截方面。

不要安裝無立即需求的擴充套件,或與瀏覽器功能重複的擴充套件。例如,Brave使用者不需要安裝uBlock Origin,因為Brave Shields 已經提供了相同的功能。

內容攔截

uBlock Origin

uBlock Origin logo

uBlock Origin 是一款流行的內容攔截器,可攔截廣告、追蹤器和指紋辨識腳本。

儲存庫

下載

建議遵循開發人員文檔並選擇其中一種「模式」。額外的過濾器清單可能會影響效能且可能增加攻擊面。

這些是可能需要考慮添加的其他過濾器列表:

uBlock Origin Lite

uBlock Origin 亦提供該擴充功能的「Lite」版本,與原版相比,其功能較為限縮。不過,相較於其功能更完備的同類產品,它仍有幾項顯著優勢,因此若您符合以下情況,或許值得考慮這款產品……

  • ...不想對擴充功能授予完整的「讀取/修改網站資料」權限(即使是像 uBlock Origin 這樣受信任的擴充功能)
  • ....想要一個資源(記憶體/CPU)利用更高效的內容攔截器2
  • ...您的瀏覽器僅支援 Manifest V3 擴充功能。 Chrome 就是屬於此類的例子3。

uBlock Origin Lite logo

uBlock Origin Lite 是相容於 Manifest V3 的內容攔截器。與原版的 uBlock Origin 相比,此擴充套件不需要廣泛的「讀取/修改資料」權限即可運作,這降低了在過濾器清單中加入惡意規則時,瀏覽器受到 被動攻擊 的風險。

儲存庫

下載

我們不優先建議使用此版本的 uBlock Origin,除非您符合這些狀況:完全不打算新增任何預設之外的過濾清單,或需要 動態過濾 及網路記錄器等進階選項。這些狀況是來自於 Manifest V3 的設計限制,尤其是過濾規則被硬性規定數量上限,以及擴充功能通常無法擷取遠端資源。1

此版本提供三種封鎖等級:「基本」等級不需要任何特殊權限即可查看和修改網站內容,而「最佳」和「完整」等級確實需要廣泛的權限,但透過附加裝飾規則提供更好的過濾體驗和腳本注入。

如將預設過濾模式設為“最佳”或“完整”,則擴充功能將要求讀取/修改所有造訪網站的存取權限。不過也可以透過調整擴充功能彈出面板中的滑桿,在任何指定網站將設定變更為個別網站的「最佳」或「完整」。當這樣,擴充功能將僅請求對該網站的讀取/修改存取權限。因此,如想利用 uBlock Origin Lite 的“無權限”配置,應將預設保留為“基本”,並且僅在該級別不夠的網站上將其調整得更高。

uBlock Origin Lite 僅在擴充功能從瀏覽器的附加元件市場更新時接收封鎖清單更新,而不是按需求接收。 Google 對於過濾規則更新有加速的審核流程,這表示您通常仍能以 uBlock Origin Lite 選擇發布更新的頻率(歷來是每 2 至 7 天一次)收到過濾清單更新。不過,僅有所謂的「安全規則」可以更新,這可能會限制使用進階技術的清單的更新頻率。

AdGuard

我們建議 iOS 使用者用 Safari,但很遺憾的,它只支援 uBlock Origin Lite。幸運的是,AdGuard 能作為適當的替代方案:

AdGuard logo

適用於 iOS的 AdGuard 使用原生Content Blocker API 的Safari 免費開源內容封鎖擴展。

首頁

下載

額外的過濾器清單會減慢速度,並可能會增加您的攻擊面,因此只應用您需要的東西。 iOS 版 AdGuard 有一些高級功能;然而,標準Safari 內容封鎖是免費的。

標準

  • 不得複製內建瀏覽器或作業系統功能。
  • 必須直接影響用戶隱私,即不得簡單地提供資訊。

[PWAs]:漸進式網路應用程式 [WKD]:網路金鑰目錄 (Web Key Directory)


  1. 這種情況正在改變,因為 MV3 擴充功能現在可以請求使用腳本了。這讓 AdGuard 能夠提供透過網址匯入自訂過濾清單的功能,而不像 uBOL 那樣必須手動貼上規則。 ↩

  2. uBlock Origin Lite 本身不會消耗任何資源,因為它使用更新的API,瀏覽器能夠本地處理過濾器列表,而不是在擴充功能中執行JavaScript 程式碼來處理過濾。然而,這種資源優勢僅止於 理論,因為標準uBlock Origin 的過濾程式碼可能比瀏覽器的本機過濾程式碼更有效。目前尚未對此進行基準測試。 ↩

  3. Brave 和 Opera 已承諾在他們會在能力所及的範圍內持續支援 MV2。 ↩

您正在查看 Privacy Guides 的 正體中文 版本,由我們在 Crowdin 上出色的團隊翻譯。如果您發現錯誤,或在此頁面上看到任何未翻譯的部分,請考慮提供幫助! 訪問 Crowdin

You're viewing the 正體中文 copy of Privacy Guides, translated by our fantastic language team on Crowdin. If you notice an error, or see any untranslated sections on this page, please consider helping out!