摘要
前言我们总在追求更加舒适的网页浏览体验，实用、有趣的浏览器扩展，则能为大家的冲浪之旅锦上添花。在浏览器扩展这边，近期又有哪些好用、有趣的「新玩意」呢？本文为你搜集了 6 款近期值得一试的浏览器扩展，部分由少数派读者或开发者推荐。Iris：帮你看清网站在悄悄做什么@少数派39937550：几个月前，我在逛一个海外科技论坛时看到一个帖子，有人用 Chrome 开发者工具的 Network 面板打开了某个新闻网站，结果发现页面加载时发出了 47 个请求，其中只有 3 个是真正和新闻内容有关的。其余 44 个都是广告系统、用户追踪、数据分析服务。我意识到普通人根本没有办法看到这些非必要但和隐私密切相关的请求——你需要会用开发者工具，需要知道哪些域名属于哪些公司，需要懂得区分第一方请求和第三方请求。这些门槛加在一起，把 99% 的用户挡在外面了。于是我开始想，能不能做一个工具，把这些东西直接摆到普通人面前。于是便有了 Iris 这款浏览器扩展。Iris 选择了 Disconnect.me 的开源数据库，这是 Firefox 浏览器内置的追踪保护名单，覆盖 6000 多个域名，并且一直在更新。Iris 每 7 天会自动从 GitHub 拉取一次最新版本缓存在本地，既保证数据库实效性，又避免了每次请求都要联网下载数据。追踪器的「浏览器指纹」这边，即使我们没有登录任何账户、清空了 Cookies 缓存，网站也可以通过读取显卡型号（Canvas/WebGL 渲染结果）、音频硬件特征、屏幕分辨率、已安装字体等信息，拼出一个在统计上几乎唯一的、你的设备画像。考虑到这些读取操作发生在页面 JavaScript 里，不是网络请求，用 webRequest API 也根本监听不到，Iris 采用了一种「注入主世界」的办法，在页面 JavaScript 执行之前，把监听代码插入到页面的执行环境里，包装原生的 canvas.getContext()、AudioContext、navigator.geolocation 等 API，一旦有人调用就记录下来。当然了，类似的功能其实也有很成熟的工具在做了。Iris 真正特别的，是 AI 服务监测和假冒 AI 网站识别。这两个功能来自我的一个观察：过去两年 AI 产品井喷，用户对 AI 这个标签已经高度信任。这种信任也变成了钓鱼网站的攻击面。很多网站哪怕看
摘要可能不完整，可查看原文