平时上网冲浪，浏览器插件能帮我们干不少事，比如去广告、查价格、翻译网页。但装错了插件，轻则信息泄露，重则账号被盗。很多人问“从哪里下载安全插件”，其实关键不是“哪里能下”，而是“哪里才靠谱”。
官方应用商店最保险
像 Chrome 浏览器，直接去 Chrome 网上应用店搜插件是最稳妥的。这里上架的插件都经过谷歌审核，虽然不能百分百杜绝恶意程序，但风险小很多。Firefox 用户也一样，优先在 Mozilla Add-ons 里找。
别图省事从第三方网站下载 crx 文件手动安装。那种“破解版插件”“增强版工具”听着诱人，实际可能偷偷记录你的键盘输入，连网银密码都不放过。
开源项目看 GitHub
有些技术类插件不在主流商店上架，比如某些自定义脚本或隐私保护工具。这时候可以去 GitHub 找。开源项目代码公开，社区活跃，更新频繁，比来路不明的压缩包强得多。
比如你搜“privacy browser extension github”，排前面的项目通常有 README 说明怎么安装，还有用户反馈问题。遇到 star 数高、提交记录正常的仓库，可信度更高。
官网下载也要留个心眼
有些大厂出的插件，比如腾讯、360、火绒，会把下载链接放在自家官网。这本来没问题，但得确认你进的是真官网。搜索结果里的“官网”标签也能伪造，建议手动输入域名，或者通过搜索引擎验证备案信息。
曾经有人搜“火绒安全插件下载”，点进去是个高仿页面，装完才发现电脑被种了挖矿程序。
安装前看看评价和权限
不管是哪个平台，装之前花半分钟看看用户评论。如果一堆人说“刚装完就弹广告”“占用内存太大”，基本可以PASS。再瞅一眼插件需要哪些权限，一个简单的网页翻译工具非要“读取所有网站数据”，这就不正常。
权限越少越好，功能越透明越好。宁可多试几个插件，也不要把信任交给来路模糊的程序。