浏览器翻译扩展的权限与隐私：怎么查它读了什么

装翻译扩展之前，大部分人不会去看它申请了什么权限，装完发现「读取和更改你在所有网站上的数据」这一行时才犹豫——但已经装了。嘶吼那篇讲浏览器扩展风险的文章把这件事说得很直白：扩展的危险不在于它现在做了什么，而在于它以后能做什么。

一、先学会读权限列表

浏览器扩展的权限申请分几类，逐个说清风险：

• 读取和更改你在所有网站上的数据。这是最常见也最宽泛的一条。申请它的扩展可以在你访问的每一个页面上运行脚本、读取内容、注入元素。翻译类扩展确实需要它，但很多恶意扩展用「网页翻译」当幌子要的也是它。
• 读取浏览历史。翻译扩展不需要这个，除非它要做基于历史推荐的记忆功能。
• 访问剪贴板。翻译扩展常用，因为复制一段文字直接翻译很顺手。但这也意味着它能读到你复制的一切——包括从密码管理器里复制的密码。
• 在无痕模式下运行。很多扩展默认关闭这一项。如果某个翻译扩展特别强调支持无痕，值得警惕：用户在无痕里访问的通常是不想留痕的内容。
• 管理你的下载。翻译扩展如果能导出译文或安装语言包，合理范围内；要求这项但实际不下载任何文件的，直接卸。

判断规则很简单：看不懂它要这个权限干什么，就是不该装。

二、区分必要与越权

同一类需求有不同实现，权限要求可以差很多。以翻译为例：

• 点击翻译按钮才翻译选中的文字，权限申请里通常不会包含「所有网站」。这是最克制的实现。
• 自动识别页面语言并全页翻译，必须拿到「所有网站」权限。没有这个权限做不到。
• 把译文写回页面，需要注入脚本权限。 所以同一个「网页翻译」需求，有只需要选中权限的实现，也有必须全站权限的实现。选前者。

三、自查的三个具体步骤

查来源。扩展商店页面底部能看到开发者名称和联系方式，只有名字没有网站和隐私政策的，直接跳过。企业产品至少会给出公司主页和政策文档链接。 查权限与隐私政策是否一致。权限列表里写了「读取所有网站」，隐私政策里却只字未提页面内容，这就是不一致。政策里出现「我们不收集您的浏览数据」这类绝对化表述时，反向验证一下：如果真不收集，为什么需要读取所有网站的权限。 查权限变更记录。商店页面通常会展示权限的历史变更。一个原本只需要「存储」的扩展某次更新后突然多了「读取所有网站」，这个时间点往往对应着一次收购或数据策略调整，是明确的信号。

四、真要装，怎么把损失面控制住

• 装在专门的浏览器配置里，不要装在日常用的那个。这样即使扩展出问题，影响范围也被限制住。
• 用完就关。不需要翻译的时段关掉扩展，比卸载更现实。
• 翻译完关掉剪贴板权限。很多扩展支持临时授权，用完撤销。
• 敏感页面用排除列表。大多数扩展支持在特定域名上自动停用，把公司后台、网银、邮箱域名加进去。这一条比任何隐私政策都管用。

五、什么时候干脆别装

翻译这件事完全可以在不装扩展的前提下完成：选中文字调用系统自带翻译，或者用支持批量粘贴的独立工具。唯一的损失是少一点便利。 权衡标准是：你翻译的内容里有没有不该外传的东西。有，就用独立工具；有专门的工作配置，也用独立工具。只有当你要翻译的全部都是公开网页时，扩展才是合理的省时选择。

小结

装扩展前先读权限列表，重点看「所有网站数据」「剪贴板」「无痕模式」三项；翻译需求有克制的实现，选点击才翻译的那种；查来源、查权限与隐私政策是否一致、查权限变更记录三条自查；真要装就装在专门配置里、用完就关、敏感域名加排除列表。内容里有不该外传的东西，就干脆别装。 具体扩展横向比较见 浏览器翻译扩展对比；邮箱场景的具体做法见 邮箱翻译插件；软件本体安全另见 翻译软件安全下载核验。

来源说明：本文参考了嘶吼 RoarTalk《浏览器扩展 比你想象得更危险》（https://www.4hou.com/posts/GK7y）中对浏览器扩展权限模型的风险提示，即扩展安装时申请的权限范围会在用户不知情的情况下持续生效、风险点在于长期授权而非单次行为这一核心判断。本文未引用该文中的任何具体扩展案例、漏洞编号与统计数据。权限分类、区分必要与越权的判断标准、三步自查流程、安装范围控制方法与「什么时候别装」的权衡为作者基于扩展使用规范的整理。