Protects against the following threat(s):
一般來說,建議將瀏覽器擴充套件維持在最低限度,以減少攻擊面。 它們在瀏覽器中擁有特權存取權限,要求用戶信任開發人員,也會突顯出讓瀏覽器,[削弱](https:/ /groups.google.com/a/chromium.org/g/chromium-extensions/c/0ei-UCHNm34/m/lDaXwQhzBAAJ)站點隔離。
然而,有些提供的功能在某些情況下可以克服這些缺點,特別是在內容攔截方面。
不要安裝無立即需求的擴充套件,或與瀏覽器功能重複的擴充套件。 例如,Brave使用者不需要安裝uBlock Origin,因為Brave Shields 已經提供了相同的功能。
內容攔截¶
uBlock Origin¶
建議遵循開發人員文檔並選擇其中一種「模式」。 額外的過濾器清單可能會影響效能且可能增加攻擊面。
這些是可能需要考慮添加的其他過濾器列表:
- 勾選 Privacy > AdGuard URL Tracking Protection
- 新增 Actually Legitimate URL Shortener Tool
uBlock Origin Lite¶
uBlock Origin 還有一個「Lite」版本,與原始版相比,其功能集非常有限。 但比之成熟的姊妹產品它具有一些明顯優勢值得考慮,如果...
- ...不想對擴充功能授予完整的「讀取/修改網站資料」權限(即使是像 uBlock Origin 這樣受信任的擴充功能)
- ....想要一個更多資源(記憶體/CPU)高效的內容攔截器1
- ...瀏覽器只能支援 Manifest V3 擴展。
uBlock Origin Lite 是相容於 Manifest V3 的內容攔截器。 Compared to the original uBlock Origin, this extension does not require broad "read/modify data" permissions to function, which lowers the risk of Passive Attacks on your browser if a malicious rule is added to a filter list.
若不想更改濾器列表,我們僅推薦此版本的 uBlock Origin,因為它僅支援一些預先選擇的列表,且不提供其他自訂選項,包括手動選擇要封鎖的元素的功能。 這些限制是由於 Manifest V3 設計之故。
此版本提供三種封鎖等級:「基本」等級不需要任何特殊權限即可查看和修改網站內容,而「最佳」和「完整」等級確實需要廣泛的權限,但透過附加裝飾規則提供更好的過濾體驗和腳本注入。
如將預設過濾模式設為“最佳”或“完整”,則擴充功能將要求讀取/修改所有造訪網站的存取權限。 不過也可以透過調整擴充功能彈出面板中的滑桿,在任何指定網站將設定變更為個別網站的「最佳」或「完整」。 當這樣,擴充功能將僅請求對該網站的讀取/修改存取權限。 因此,如想利用 uBlock Origin Lite 的“無權限”配置,應將預設保留為“基本”,並且僅在該級別不夠的網站上將其調整得更高。
uBlock Origin Lite 僅在擴充功能從瀏覽器的附加元件市場更新時接收封鎖清單更新,而不是按需求接收。 此意味著可能會錯過被封鎖數週的新威脅,直到附加元件發布完整的版本。
AdGuard¶
我們為 iOS 用戶推薦 Safari,遺憾的是 uBlock Origin 不支援。 幸好還有 Adguard 作為足夠的替代:
額外的過濾器清單會減慢速度,並可能會增加您的攻擊面,因此只應用您需要的東西。 iOS 版 AdGuard 有一些高級功能;然而,標準Safari 內容封鎖是免費的。
標準¶
- 不得複製內建瀏覽器或作業系統功能。
- 必須直接影響用戶隱私,即不得簡單地提供資訊。