瀏覽器擴充功能雖然實用，但它們也可能需要大量存取權限來取得您在瀏覽器中的操作。如果您最擔心的就是第三方截取您的瀏覽螢幕截圖並將其發送給外部公司，那麼我有個壞消息要告訴您。在我們這個互聯互通的數位世界中， Chrome 擴展程序 然而，作為我們日常瀏覽體驗不可或缺的一部分，我們必須意識到這些小工具可能帶來的潛在風險。一些 Chrome 擴展程序 它們可能會造成危害，在您不知情或未經您同意的情況下收集您的個人資料或監視您的線上活動。
Chrome 進階擴充功能正在監視你
該公司發布 錦鯉安全 一份報告揭露了一款名為 FreeVPN.One 的 Chrome 擴充功能如何利用 Chrome 的權限系統持續截取用戶的線上活動截圖。這並非一款上週才上傳且尚未有用戶的普通擴充功能。該擴充功能在 Chrome 線上應用程式商店的頁面擁有超過 100,000 萬次安裝，並帶有「Premium」徽章和一個驗證標記，表明「發布者記錄良好，無違規記錄」。
一旦安裝，此擴充功能就會在您不知情的情況下在背景開始收集資料。每次您加載頁面時，擴充功能都會默默地截取螢幕截圖，同時還會收集您正在瀏覽的頁面的數據，例如 URL 和任何唯一識別碼。然後，它會將這些資訊傳送到由擴充功能開發者控制的伺服器。這種行為引發了人們對 VPN隱私 用戶。
該擴充功能最初只是一個VPN，但後來在其服務中添加了「AI威脅偵測」功能。該功能提供了一個頁面，您可以在其中貼上任何URL，AI會（表面上）分析該URL是否安全。該頁面的隱私權政策聲明它會上傳螢幕截圖，但並未提及在後台持續截取螢幕截圖。這種差異引發了人們對該擴充功能VPN安全實務的質疑。
監控隨著時間的推移而增加
Koi Security 的報告解釋了為什麼這一切並非一次性發生。 FreeVPN.One 擴充功能已經存在一段時間了，其評論至少可以追溯到 2020 年。然而，追蹤行為直到 2025 年 4 月才開始。那時，該擴充功能進行了更新，請求訪問您訪問的所有 URL——這一權限遠遠超出了 VPN 應有的要求。
2025年6月，該擴充功能再次收到更新，增加了前面提到的「AI威脅偵測」工具，以及另一個注入腳本的權限。添加此掃描程式很可能是為了截取和上傳螢幕截圖。隨後，在2025年7月17日，該擴充功能再次收到更新，並具備完整的監視功能。 7月25日，另一次更新增加了匯出資料的加密功能，使得偵測正在發生的事情更加困難。
Koi 的工作人員聯繫了開發者，但他的說法與事實不符。他聲稱截圖只能在可疑網站上進行，但 Koi 團隊看到的截圖卻是在 Google 圖片等知名網域上截取的。
他表示截圖沒有被保存，但無法證明這一點。當他們要求他提供證據證明這些截圖與合法公司有關時，他停止了回應。 Chrome 擴充功能頁面上的開發者聯絡郵件信箱指向 Wix 的公開起始頁。
避免使用危險的工具來監視你
我們一次又一次地見證了它會變成什麼樣子。 Chrome 擴充功能是一種威脅即使是那些之前合法的軟體。雖然這款間諜軟體目前在 Chrome 線上應用程式商店中被「推薦」很荒謬，但從中吸取的教訓可以幫助您避免將來再次遇到類似的情況。
第一的， 安裝 Chrome 擴充功能時要注意權限。當你點擊 添加到Chrome （添加到 Chrome）您將看到一個彈出窗口，告知您該擴充功能所需的權限。請仔細考慮該擴充功能可能需要哪些權限才能實現其承諾的功能。在這種情況下，您無需使用 VPN 來管理擴充功能並更改所有網站上的資料。
其次，快速檢查你打算下載的應用程式或外掛程式的相關資料總是明智的。本節包含 概覽 （概述）這個插件有幾個草率的短語和糟糕的語法，包括用小寫字母寫“chrome”和“ip”。
此外，其「免費 VPN 不受限制，完全免費，任何人都可以使用」這一說法也是一個很大的危險信號。 合法的免費 VPN 很好用。然而，所有VPN都需要以某種方式獲利。沒有任何一家VPN提供者能夠永遠免費提供服務。 就像「終身」VPN 優惠一樣這要么表明 VPN 提供者是新手且缺乏經驗，要么就是懷有惡意。務必警惕「免費 VPN」服務，因為它們往往是資料收集或其他惡意活動的幌子。
這款VPN的網站也非常簡潔；對於一款已經經營多年的產品來說，設計應該會更專業一些。雖然小型開發人員的網站可能不如大型公司那麼引人注目，但他們通常至少會有一個GitHub頁面、一個聯絡頁面，或一些其他資訊來表明他們並非完全保密地進行開發。
仔細檢查你使用的瀏覽器擴充程序，不要輕信那些不隸屬於正規公司的免費VPN。市面上有很多信譽良好的VPN，你絕對不應該安裝它們，以免給自己帶來風險。選擇信譽良好、在保護用戶隱私方面有良好記錄的VPN。保持警惕，就能保護自己免受危險工具的監視。
