相信大家在用瀏覽器上網時，或多或少都會用到各種擴展程序，例如全頁截圖、翻譯等等。不過要小心，有的擴展程序可能正在窺探你的瀏覽過程。

國外網絡安全專家 Wladimir Palant 早前發現，Firefox 及Chrome上有4個擴展程序在收集對其本身不必要的用户數據，包括用户的詳細瀏覽歷史記錄。這4個擴展程序為Avast Online Security、AVG Online Security、Avast SafePrice以及AVG SafePrice。

兩個Online Security擴展程序是用來警告用户訪問惡意網站或網絡釣魚網站；而SafePrice則是幫助用户從各個購物網絡瞭解及比較最佳價格、領取各種折扣券、以及獲知旅遊優惠。

大部分人可能都不知道自己是甚麼時候安裝這些擴展程序的，比較大的可能是他們在安裝Avast或AVG防病毒軟件時，軟件自己在用户的瀏覽器上安裝的。

根據Wladimir Palant的博文，這些擴展程序收集了非常多與用户的瀏覽習慣相關的數據，並且發送回所屬公司的服務器，包括：用户所在頁面的完整URL、頁面標題、引薦來源網址、用户所在的國家代碼、擴展程序用於追蹤用户的唯一用户標識符（UID）、用户的操作系統及確切的版本號、用户登陸頁面的方式等等。

通過瀏覽器卷標頁以及用户的操作，Avast及AVG可以重現出用户精確的瀏覽行為：例如用户打開了多少個卷標頁、訪問過哪些網站、花多長時間瀏覽網頁上的內容、用户在頁面上點擊過哪裏以及甚麼時候切換到另一個標籤頁。這些東西加上唯一用户標識符都可以使Avast及AVG可靠地識別出用户。

在收到Wladimir Palant的 報告 後，Firefox所屬公司Mozilla在24小時內下架了上述擴展程序，而Google則暫時沒有動作。雖然Mozilla已經下架了相關的擴展程序，但並沒有把它們從用户的瀏覽器中去掉，因此用户仍然需要手動禁用這些擴展程序。