DownThemAll! 是安全的扩展吗?

更新时间

从官方页面提供的信息看,DownThemAll! 可以被视为安全性较有保障的浏览器扩展:它被 Mozilla 列为 Firefox 推荐扩展(Recommended Firefox extension),页面明确说明推荐意味着 Mozilla 对扩展的代码和基本功能做过审查,未发现会危及用户的问题,且扩展不包含未披露的用户跟踪。DownThemAll! 本身也声明不含任何跟踪。这一判断适用于通过官方扩展商店安装的版本;页面未涉及第三方渠道分发的安装包,不能据此推断其安全性。

“推荐扩展”意味着什么

根据页面 2019 年 11 月 26 日的公告,DownThemAll! 经 Mozilla 附加组件编辑团队审核后进入推荐名单。页面给出的推荐含义包括两点:

  • 代码与基本功能经过审查:Mozilla 团队对扩展代码和基础功能做了彻底检查,未发现会让用户面临风险的问题。
  • 没有“隐藏惊喜”:推荐扩展不应包含未披露的用户跟踪等行为。页面同时说明 DownThemAll! 本身不含任何跟踪。

旧版 DownThemAll!(3.0 及以前)也曾是长期推荐附加组件,作者在公告中把新版 WebExtension 重新获得推荐视为延续。

安全性与版本、浏览器渠道的关系

安全判断需要和“你从哪里装”绑定,而不是只看扩展名字。

维度 页面支持的情况 对安全判断的影响
Firefox 4.4 版已获 Mozilla 批准,并被列为推荐扩展 有官方审查记录,可信度最高
Chrome / Edge 4.4 版发布时“希望”尽快获 Google、Microsoft 批准 发布当时尚在审核流程中,需以商店实际状态为准
Opera 作者 Opera 账号曾“失踪”,建议暂从 Chrome Web Store 安装 官方渠道状态不稳定,安装来源需自行确认

也就是说,同一版本在不同商店的审核状态可能不同。判断安全性时,应确认自己安装的版本已在对应浏览器的官方商店上架并通过审核,而不是依据其他平台的推荐记录。

使用时的实际注意点

  • 优先从浏览器官方扩展商店安装:Firefox 走 Mozilla 附加组件站点,Chrome/Edge 走各自商店。页面提到 Opera 用户可暂用 Chrome Web Store,这属于作者给出的临时方案,安装前应确认商店页面信息。
  • 区分“推荐”与“永久安全认证”:推荐基于某一时点的审查。扩展后续更新是否仍保持推荐状态,页面没有持续承诺,安装后可在浏览器扩展管理页查看当前状态。
  • 跟踪声明的范围:页面明确说扩展不含跟踪,但没有展开数据收集的技术细节。对隐私要求极高的用户,可结合浏览器自身的扩展权限提示一并判断。

一句话结论

如果你从 Firefox 官方渠道安装 DownThemAll!,它有 Mozilla 推荐审查和不含跟踪的明确说明,安全性有据可查;从其他浏览器商店安装时,先确认该版本已在对应商店通过审核,再决定是否使用。