當您替 Firefox 安裝擴充套件時,您可能會看到類似下圖的訊息:
這是擴充套件在要求您的許可,以透過 Firefox 的內部框架(透過 API)改變瀏覽器的行為。這些 API 可能會要求讀取或寫入您在網頁中輸入的資料、讀取您電腦上的資料或存取電腦上的功能,或變更瀏覽器的設定。 此訊息也可能用於告知您該擴充套件會收集或傳輸的任何個人資料。 如果您沒有看到這些訊息,代表這個擴充套件不會嘗試存取您的任何資料,也不會變更瀏覽器的設定。 TOC
擴充套件權限是什麼?
首次安裝 Firefox 擴充套件時,系統可能會要求您授予某些權限。這些權限可讓您知道該擴充套件能存取或修改 Firefox 中的哪些內容。您可以在安裝過程中選擇接受或拒絕這些權限。安裝擴充套件時,Firefox 會顯示一個對話方塊,列出其要求的權限。這些請求取決於擴充套件運作所需的功能,以及它是否會收集您的任何資料。 以下說明這些權限請求的含義、如何評估它們,以及如何管理它們以獲得更好的隱私與控制。如需更多詳情,請從下方列表中選擇對應的擴充套件權限。
個人資料收集
Mozilla 的附加元件政策要求擴充套件開發者告知使用者該擴充套件作為其功能一部分所收集或傳輸的個人資料。擴充套件可以在安裝過程中,於要求權限的同時,告知使用者其打算收集的資料。如需擴充套件資料收集的詳情,包括收集的資料類型及其他相關資訊,請參閱 Extension data collection。
存取您所有網站中的資料
讓擴充套件可以讀取您開啟的任何網頁的內容及您在這些網頁輸入的內容,例如帳號及密碼。這常用於密碼管理員、購物工具、廣告封鎖器等。 要求此權限的擴充套件可能會:
讀取產品及頁面上的價格資訊來幫助您尋找網路上最划算的價格 提供密碼管理員來讀取或寫入您帳密的細節 透過讀取您開啟的每個網頁的內容,提供廣告封鎖功能,找出並移除廣告程式碼
存取您電腦上的本機檔案
此權限允許擴充套件存取在 Firefox 中以本機方式開啟的檔案,例如使用 file:// 網址開啟的電腦上的檔案。 擁有此權限後,擴充套件可能可以:
- 讀取在 Firefox 中開啟的本機檔案內容
- 存取您在 Firefox 中本機網頁或文件中輸入的資訊
此權限為選用權限,不會在擴充套件初次安裝提示時顯示。如果擴充套件要求存取本機檔案,您可以在 Firefox 的擴充套件設定頁面中進行管理。
存取您在「指定」網域中的資料
讓擴充套件可以讀取您在指定網域中開啟的網頁內容,以及您在這些網頁輸入的內容,例如帳號及密碼。這常用於特定網站的工具或自訂功能。
要求此權限的擴充套件可能會:
更新指定網域中某些或全部網頁的外觀 封鎖來自該網域內容feed的廣告或具有特定標籤的內容
存取您在其他 # 個網域中的資料
此訊息會搭配上述「指定網域」訊息一起顯示,當擴充套件要求存取五個或更多網域時,會列出前三個網域,其餘的網域要求則以數字計算。這常用於多網站工具或內容聚合器。
存取您在「指定」網站的資料
讓擴充套件可以讀取您在指定網站中開啟的任何網頁內容,以及您在這些網頁輸入的任何資料,例如帳號及密碼。這用於存取某個特定網站的內容與輸入資料。 要求此權限的擴充套件可能會:
更新該網站中某些或全部網頁的外觀 封鎖廣告或具有特定標籤的內容
存取您在其他 # 個網站中的資料
此訊息會搭配上述「指定網站」訊息一起顯示,當擴充套件要求存取五個或更多網站時,會列出前三個網站,其餘的網站要求則以數字計算。
讀取或修改書籤
讓擴充套件可以建立、修改或移除書籤,或變更儲存書籤的資料夾結構。 要求此權限的擴充套件可能會:
替其功能或特定網頁新增書籤 提供改良的書籤管理功能
讀取或修改瀏覽器設定
讓擴充套件可以執行以下一項或多項操作:
啟用或停用彈出式視窗的顯示 啟用或停用網頁快取 將瀏覽器設定為拒絕或詢問所有顯示通知的新請求 讀取瀏覽器首頁的網址 讀取用於新分頁的網址 決定瀏覽器顯示動態圖片的方式——正常播放、播放一次或不播放
清除最近的瀏覽紀錄、Cookie 及相關資料
要求此權限的擴充套件可能會提供改良的功能來清除您的瀏覽紀錄。 此擴充套件可以清除以下任一項或全部:
瀏覽器快取 Cookie 下載項目 瀏覽紀錄 本機儲存空間 外掛程式資料 已儲存的表單資料 已儲存的密碼
取得剪貼簿中的資料
讓擴充套件可以從剪貼簿擷取資料,等同於「貼上」。 要求此權限的擴充套件可能會:
讓您將複製的文字提交至翻譯工具 使用複製的圖片在視覺搜尋引擎中進行查詢
輸入資料到剪貼簿
讓擴充套件可以將資料寫入剪貼簿,等同於「複製」或「剪下」。 要求此權限的擴充套件可能會將內容新增到剪貼簿,讓您可以在瀏覽器或電腦的其他地方使用。
擴展開發人員工具以存取已開啟分頁中的資料
讓擴充套件可以在開發人員工具中新增面板,並取得所有分頁中的所有資料。 要求此權限的擴充套件通常會提供新的開發人員工具。不過,部分一般擴充套件也會使用開發人員工具來提供額外的診斷或資訊功能。其中一個例子是 Adblock Plus,它在開發人員工具中提供了一個面板,讓您可以查看其封鎖的廣告與內容的詳細資訊。
下載檔案,並讀取或修改瀏覽器的下載紀錄
讓擴充套件可以使用瀏覽器的下載管理員,儲存來自網路的檔案,或由擴充套件建立的檔案。擴充套件也可以存取並更新下載管理員中儲存的已下載檔案詳細資訊。
要求此權限的擴充套件可能會:
將擴充套件中的資料儲存到您的電腦(擴充套件不允許直接寫入您電腦的檔案系統) 儲存來自網站或遠端伺服器的檔案 提供管理下載紀錄的功能
開啟下載到您電腦上的檔案
讓擴充套件可以要求您電腦上負責處理特定檔案類型的應用程式來開啟下載的檔案。例如,若您的電腦安裝了 Microsoft Word,擴充套件可以要求其開啟「.docx」檔案。 要求此權限的擴充套件可能會:
在您電腦的音樂播放器中開啟音訊檔案 在編輯器中開啟文件、圖片或其他檔案
讀取所有已開啟分頁中的文字
讓擴充套件可以搜尋任意分頁的文字內容。 要求此權限的擴充套件可能會提供改良的「尋找」功能。
存取您的位置
讓擴充套件可以透過您的電腦、GPS、與您 IP 位址相關聯的位置,或其他方式取得您的所在位置。 要求此權限的擴充套件可能會:
提供有關您目前位置的資訊 在擴充套件中記錄您的位置資料
存取瀏覽紀錄
讓擴充套件可以對您的瀏覽器歷史記錄執行以下操作之一:
搜尋頁面 移除部分或全部頁面 新增頁面 取得或移除頁面造訪的詳細資訊 存取瀏覽器新分頁頁面中顯示的「熱門網站」清單
要求此權限的擴充套件可能會:
提供移除特定網站或網域瀏覽紀錄的功能 提供您瀏覽紀錄的改良報告
監控擴充套件使用情況並管理佈景主題
讓擴充套件可以:
取得已安裝附加元件(擴充套件與佈景主題)的資訊 啟用及停用佈景主題 將自己解除安裝 取得附加元件被安裝、解除安裝、啟用或停用的通知
要求此權限的擴充套件可能會:
監控附加元件的安裝情況,以檢查潛在衝突 變更或管理佈景主題
與 Firefox 以外的程式交換訊息
讓擴充套件可以與您電腦上互補的原生應用程式互相傳送及接收訊息。 該互補應用程式須獨立於擴充套件安裝在您的電腦上,通常以下列其中一種方式進行:
擴充套件會提供安裝該應用程式的步驟指南 您先安裝了某個應用程式,該應用程式建議您在 Firefox 中安裝擴充套件
要求此權限的擴充套件可能會: 使用互補應用程式與連接至您電腦的硬體進行通訊 使用瀏覽器無法提供的安全方式儲存帳號與密碼 在互補應用程式中執行大量運算
向您顯示通知
讓擴充套件可以透過您電腦作業系統提供的標準通知系統發出通知。 要求此權限的擴充套件可能會:
在擴充套件中的背景或長時間執行的任務完成時通知您 彙整來自一個或多個網路服務的訊息
提供加密驗證服務
讓擴充套件可以存取您電腦上用於依照 PKCS #11 標準產生及驗證安全金鑰與憑證的軟體。(請注意,擴充套件無法在您的電腦上安裝 PKCS #11 軟體;您需要另外安裝該軟體。) 要求此權限的擴充套件可能會:
提供使用安全加密單一登入機制的功能 提供智慧卡讀取器功能
讀取並修改隱私設定
讓擴充套件可以變更與以下項目相關的隱私設定:
網路行為 密碼是否儲存於瀏覽器的密碼管理員中 瀏覽器與網站互動的方式
要求此權限的擴充套件可能會:
在改良的密碼管理員中,停用瀏覽器儲存密碼的功能 透過管理即時聊天與視訊應用程式中提供的資訊,協助保護您的隱私 提供額外的追蹤保護功能
控制瀏覽器代理伺服器設定
讓擴充套件可以將您部分或全部的網路瀏覽流量導向網路上的另一台電腦(代理伺服器)。 要求此權限的擴充套件可能會:
封鎖對特定網站或網域的存取 透過代理伺服器提供對特定網站及網域的存取,例如,讓您能瀏覽因地理位置而受限的內容
存取最近關閉的分頁
讓擴充套件可以存取最近關閉的視窗與分頁的清單、重新開啟這些分頁與視窗,並從清單中移除這些分頁與視窗的詳細資訊。 要求此權限的擴充套件可能會:
提供改良的瀏覽紀錄管理員 提供清除或移除特定網站或網域瀏覽紀錄的功能 提供重新開啟已關閉分頁的功能
存取瀏覽器分頁
讓擴充套件可以取得任意分頁的網址、標題與圖示。 要求此權限的擴充套件可能會:
存取分頁詳細資訊以加入書籤 排序及分組分頁 在視窗之間移動分頁 提供列出分頁的其他方式
儲存無限量的客戶端資料
讓擴充套件可以使用瀏覽器的資料儲存功能,儲存無限量的資料。 要求此權限的擴充套件可能會:
在瀏覽器中本機儲存大型檔案,例如圖片 提供龐大的本機資訊資料庫
在瀏覽過程中存取瀏覽器活動
讓擴充套件可以監聽瀏覽器從一個連結導向另一個頁面的過程。擴充套件接著可以針對該頁面的內容提供新功能。 要求此權限的擴充套件可能會:
偵測串流影片即將播放,並提供下載功能 偵測並防止彈出式廣告開啟
存取支援 SysEx 的 MIDI 裝置
此網站權限擴充套件可讓網站與 MIDI 裝置通訊,並傳送與接收 SysEx 資料。SysEx 資料是任意性的,通常針對特定裝置型號或製造商而設計。獲得此權限的網站可以對裝置進行操作。雖然 SysEx 訊息有許多合法用途,但惡意網站可能會損壞裝置的記憶體。惡意操作的後果範圍從遺失裝置中儲存的所有資料,到覆寫裝置的程式記憶體而使裝置失去功能。 要求此權限的擴充套件可能會:
備份 MIDI 裝置的設定資料(預設集、取樣等)以供存檔 將 MIDI 裝置的設定還原至先前備份的版本,或還原至原廠預設值 透過網頁介面設定 MIDI 裝置 升級 MIDI 裝置的韌體版本 與裝置通訊,傳送與接收比標準 MIDI 音符或 CC 訊息更複雜進階的訊息,例如設定 LED 顏色、在螢幕上顯示文字等
管理私密視窗中的擴充套件
您可以透過在授予新擴充套件權限時選取 「在私密視窗中執行」「允許擴充套件在私密視窗中執行」 核取方塊,來管理哪些擴充套件可在私密瀏覽中啟用。詳情請參閱 隱私瀏覽中的擴充套件。
允許未驗證的第三方腳本存取您的資料
擴充套件可以讓未驗證的腳本存取該擴充套件可以存取的網站上的您的資料。