Chrome、Firefox和Brave的必備私隱擴充功能——每款的功能、你需要它的原因,以及如何為香港用戶配置以獲得最大保護。
你可以安裝的最重要的私隱擴充功能是uBlock Origin,適用於Firefox、Chrome和Edge。uBlock Origin使用定期更新的過濾清單攔截廣告、追蹤腳本、惡意軟件域名和Cookie同意牆。在典型的香港電子商務網站或新聞門戶上,uBlock Origin每頁靜默攔截數十個第三方請求,防止這些追蹤器收到任何關於你訪問的數據。在Firefox中,uBlock Origin以其完整能力水平運作;在Chrome中,Manifest V3過渡限制了部分動態攔截功能,但即使是減弱的版本也能提供實質性的保護。
Privacy Badger由電子前哨基金會(EFF ↗)開發,以不同的方式補充uBlock Origin。它不使用預建過濾清單,而是通過行為分析學習哪些第三方域名在多個網站上追蹤你,並自動封鎖它們。這使其對尚未出現在uBlock Origin過濾清單中的較新、較少被記錄的追蹤器特別有效。Privacy Badger免費,適用於Firefox、Chrome和Edge,無需任何配置——安裝後即開始學習。
ClearURLs是一款輕量擴充功能,可在網址發送到網站之前移除其中的追蹤參數。社交媒體、電子郵件通訊和營銷活動中分享的許多連結包含`?utm_source=facebook&utm_campaign=summer_sale`等參數,告知目標網站你是如何到達的以及誰發送了你。ClearURLs自動移除這些參數,防止目標網站接收歸因數據,也防止連結URL本身在你進一步分享時充當追蹤識別符。
Firefox Multi-Account Containers是最強大的私隱工具之一,以瀏覽器擴充功能形式提供。它允許你在隔離的容器中打開網站——獨立的Cookie存儲空間,彼此之間無法共享數據。你可以將Facebook配置為始終在「社交」容器中打開,將銀行網站在「金融」容器中打開,一般瀏覽在「個人」容器中進行。即使Facebook的追蹤腳本出現在你在個人容器中訪問的第三方網站上,這些腳本也無法訪問你社交容器中的cookies,無法識別你與登錄Facebook的是同一個人。
Cookie AutoDelete在你關閉網站後自動刪除其cookies,防止網站在你的瀏覽器中積累長期追蹤cookies。你可以將希望保持登錄的網站列入白名單——你的電子郵件、銀行網站——同時確保所有其他網站的cookies在你離開後立即被清除。這大幅減少了廣告商設置旨在追蹤你數月或數年的持久cookies所進行的基於Cookie的追蹤。
Decentraleyes和LocalCDN是針對特定追蹤技術的擴充功能:內容分發網絡(CDN)追蹤。許多網站從Google、Cloudflare或jsDelivr等共享CDN加載常見的JavaScript庫(jQuery、Bootstrap等)。這使這些CDN能夠追蹤你在數千個從同一CDN加載資源的不同網站上的訪問。Decentraleyes和LocalCDN攔截這些請求,從你自己的設備本地提供這些庫,在保持網站完整功能的同時完全消除CDN追蹤。
密碼管理器擴充功能是你可以在瀏覽器中安裝的最重要的安全工具之一。Bitwarden是一款免費、開源的密碼管理器,為Chrome、Firefox、Edge、Safari和Brave提供出色的瀏覽器擴充功能。它為你使用的每個網站生成唯一的隨機密碼,將其存儲在端對端加密的保管庫中,並在你訪問網站時自動填充。由於每個網站都有唯一的密碼,一個網站的數據洩露無法危及你在其他地方的帳戶——這是2026年至關重要的保護,因為全球各地的數據庫洩露事件層出不窮。
Bitwarden的瀏覽器擴充功能也充當反網絡釣魚工具:它只在你最初保存憑證的確切域名上自動填充。如果你訪問模仿你銀行的網絡釣魚網站(例如,yourbankhk-secure-login.com而不是yourbank.com.hk),Bitwarden不會自動填充你的密碼,因為域名不匹配,提醒你可能出了問題。這種被動的反網絡釣魚能力能捕捉到純粹基於URL的瀏覽器警告所遺漏的許多攻擊,因為網絡釣魚域名通常尚未被納入威脅數據庫。
uMatrix(Firefox)是一款面向有經驗用戶的進階擴充功能,可對網站加載的每種資源類型——腳本、iframe、CSS、圖片、XHR請求等——在每個網站和每個域名基礎上進行精細控制。雖然需要一定的學習曲線才能在不破壞網站的情況下配置,但uMatrix提供了消費者擴充功能中可用的最高級別瀏覽器隔離。NoScript Security Suite是一個更易上手的替代品,專門針對JavaScript執行,封鎖來自所有域名的腳本,除非你明確將其列入白名單。對於經常訪問可信度較低的網站或需要對敏感瀏覽任務進行最大保護的用戶,這兩款工具都特別有價值。
最危險的瀏覽器擴充功能類別是冒充品——聲稱改善私隱或安全性,實際上卻在收集你的瀏覽數據的擴充功能。Chrome Web Store歷史上曾出現惡意擴充功能問題,這些擴充功能悄然更換所有者並通過更新注入追蹤代碼。包括Hola VPN、Web of Trust(WOT)和各種免費PDF工具在內的幾個備受矚目的擴充功能被發現在收集和出售用戶瀏覽數據。基本原則:只從具有經過驗證的良好記錄的組織或開發者安裝擴充功能,完全避免免費VPN擴充功能,並定期審核你已安裝的擴充功能。
擴充功能極簡主義本身就是一種私隱策略。你安裝的每個擴充功能都可以訪問你的瀏覽數據——這是它們運作的方式。少量高質量、經過良好審計的擴充功能優於大量邊際工具的集合。對大多數香港Firefox用戶推薦的核心設置是:uBlock Origin、Privacy Badger、Firefox Multi-Account Containers、Cookie AutoDelete和Bitwarden。這五款擴充功能的組合,全部開源且來自信譽良好的組織,涵蓋主要威脅向量,同時不會造成過於複雜或脆弱的瀏覽器環境。
對於Brave用戶,內建的Shields系統處理了uBlock Origin和Privacy Badger所提供的大部分功能,不過在Brave Shields之上安裝uBlock Origin可提供額外的過濾覆蓋。Brave用戶應添加Bitwarden進行密碼管理,並添加ClearURLs用於移除追蹤參數。Chrome用戶因Manifest V3限制面臨最困難的處境——如果你必須使用Chrome,請安裝uBlock Origin Lite、Privacy Badger、Bitwarden和ClearURLs,並認真考慮切換至Firefox或Brave作為主要瀏覽器。2026年,Chrome的私隱能力相比其他替代方案確實處於劣勢。