互聯網私隱及保安教學系列(12) – [突發] 建議立即刪除這一個 Chrome 瀏覽器擴充功能（add-on）

農曆新年（春节？不了！）將至，祝各位新年平安，除了身心安康，電腦用家更要資訊平安啊，iGardener 老師希`望想透過今天短文，提醒大家切勿亂裝 Chrome 瀏覽器的擴充功能 （add-on）。

身邊 Google 師生大多數的工作是在 Google Chrome 瀏覽器中完成，我們樂於安裝 Google Chrome 擴展程序，希望幫助提高效率。

然而我們往往忽略擴充功能背後是否索取過多用家資料，產生不必要的保安危機。

例如 iGardener 老師使用逾十年的繁簡中文轉換工具「新同文堂」：

當詳細看清楚這七萬用家下載量擴充功能的存取權（見下圖），嚇了一跳：

iGardener 老師有很多疑問：

• 為甚麼「新同文堂」這個字符轉換工具需要管理電腦的下載檔案及內容？
• 為甚麼「新同文堂」需要索取 Chrome 用家所有網站的絕對存取權？
• 為甚麼「新同文堂」需要讀取，甚至修改用家瀏覽過的「所有網站」上留下的「所有資料」？

與其花時間去問，不如乾脆刪除了「新同文堂」，反正不了解這擴充工具的背景，軟件寧缺勿濫為上。

然後還舉報了。

可能有人覺得老師「生人唔生膽」，「搵嘢嚟驚」，資訊保安從來不是請客食飯，是需要有意志去防範，為了少少方便犧牲個人私隱，實在不值得。

如果有朋友或「新同文堂」認為老師殺錯良民，歡迎指正。