本文已自动翻译。某些翻译可能不完美。
注重隐私的浏览器扩展：为什么本地存储很重要
了解为什么使用本地存储且注重隐私的浏览器扩展程序更安全可靠。了解云端数据存储和本地数据存储之间的区别。
安装浏览器扩展程序时，您就授予了它访问您浏览体验的权限。有些扩展程序会索取您的数据、电子邮件地址和个人信息。而另一些扩展程序——例如 Dream Afar——则以保护隐私为核心原则进行设计。
在本文中，我们将探讨为什么隐私优先设计对浏览器扩展程序很重要，以及本地存储如何保护您的数据安全。
云端扩展的问题
许多流行的浏览器扩展程序都要求您创建帐户并将数据存储在他们的服务器上。虽然这可以实现跨设备同步等功能，但却会带来严重的隐私风险。
云存储对您的数据意味着什么
当扩展程序将数据存储在云端时：
- 您的数据将离开您的设备并传输到外部服务器
- 该公司可以访问您的数据（并可能将其用于分析、广告或其他用途）。
- 数据泄露的可能性增加——如果公司服务器遭到黑客攻击，您的数据就会暴露。
- 数据持久性无法保证——如果公司倒闭，您的数据可能会丢失。
- 你将失去对谁能看到你的信息的控制权
现实世界中的隐私问题
想想一个典型的新标签页扩展程序可能会存储些什么：
- 您的位置（用于天气预报）
- 你的待办事项和笔记（个人任务、想法）
- 您的浏览习惯（您访问的网站）
- 您的偏好（兴趣、工作习惯）
- 你的照片（如果你上传自定义壁纸）
这些数据汇总起来，就能勾勒出你生活的详细画像。如果落入不法分子之手，或被用于你意想不到的用途，就会造成问题。
以隐私为先的替代方案：本地存储
隐私优先的扩展程序会将所有内容存储在您的设备本地，使用浏览器的内置存储 API。
本地存储的工作原理
现代浏览器提供安全的存储机制：
- localStorage：简单的键值存储
- IndexedDB：更复杂、类似数据库的存储方式
- chrome.storage.local：Chrome 扩展程序专用的存储空间
当扩展程序使用这些 API 时：
- 除非您明确启用 Chrome 同步，否则数据绝不会离开您的设备。
- 不涉及外部服务器
- 无需创建账户
- 您对您的数据拥有完全控制权。
本地存储的好处
| 益处 | 解释 |
|---|---|
| 隐私 | 您的数据保留在您的设备上。 |
| 速度 | 无网络请求 = 更快的性能 |
| 离线访问 | 无需网络连接即可工作 |
| 安全 | 没有服务器可供黑客攻击 = 没有数据泄露风险 |
| 简单 | 没有可创建或管理的帐户 |
| 可移植性 | 随时导出/导入您的数据 |
Dream Afar 如何实现隐私优先设计
Dream Afar 从一开始就将隐私作为核心原则。具体做法如下：
无需注册账号
与 Momentum 和其他类似扩展程序不同，Dream Afar 从不要求您创建帐户。安装后即可立即使用——无需电子邮件、密码或任何个人信息。
100% 本地数据存储
你在《Dream Afar》中所做的一切都会保留在你的设备上：
| 数据类型 | 存储位置 |
|---|---|
| 小部件设置 | 本地浏览器存储 |
| 待办事项 | 本地浏览器存储 |
| 笔记 | 本地浏览器存储 |
| 壁纸收藏 | 本地浏览器存储 |
| 专注模式偏好设置 | 本地浏览器存储 |
| 定制照片 | 本地浏览器存储 |
极简分析
Dream Afar 收集最少量的匿名分析数据以改进扩展程序：
- 我们收集的信息：基本使用模式（使用了哪些功能）
- 我们不收集的内容：个人数据、待办事项内容、笔记内容、浏览历史记录
- 可选择退出：您可以在设置中完全禁用分析功能。
无第三方追踪
我们不嵌入：
- 社交媒体追踪器
- 广告像素
- 第三方分析（超越最低限度的匿名使用统计数据）
公开数据实践
我们的隐私政策中对此有明确说明：
- 我们收集哪些数据（最少）
- 本地存储方式
- 如何删除它（重置扩展程序或清除浏览器数据）
隐私优先设计的权衡取舍
我们相信隐私优先是正确的选择，但公平起见，也要承认其中的利弊权衡：
你可能会错过什么
| 特征 | 基于云的 | 隐私优先 |
|---|---|---|
| 跨设备同步 | 自动的 | 手动（通过 Chrome 同步） |
| 数据备份 | 云备份 | 仅限本地使用（用户自行负责） |
| 社交功能 | 分享给朋友 | 不适用 |
| 账户恢复 | 密码重置 | 与浏览器相关的数据 |
我们为什么认为它值得
对于新标签页扩展程序而言，权衡取舍的幅度很小：
- 同步：如果您需要，Chrome 同步功能可以处理此功能。
- 备份：您的待办事项和笔记并非关键数据。
- 社交：新标签页是个人页面，而非社交页面。
- 恢复：失去偏好虽然不方便，但并非灾难性的
隐私方面的优势远远大于这些小小的不足。
如何评估扩展程序的隐私保护
在选择任何浏览器扩展程序时，请问自己以下问题：
1. 需要注册账号吗？
如果是，您的数据很可能存储在外部服务器上。
2. 它请求哪些权限？
查看 Chrome 网上应用商店列表：
- 最低权限 = 更好的隐私保护
- “阅读并更改网站上的所有数据”= 令人担忧
- “访问浏览历史记录” = 仅在必要时
3. 是否有隐私政策？
一份清晰的隐私政策应该解释：
- 收集哪些数据
- 它的储存方式
- 谁有权访问
- 如何删除它
4. 它是开源的吗？
开源扩展程序允许您通过检查代码来验证其隐私声明。
5. 商业模式是什么？
如果一个扩展程序是免费的，但没有明确的商业模式，请问：他们是如何赚钱的？ 如果答案不清楚，那么产品可能就是你（你的数据）。
隐私优先扩展程序的未来
我们看到一种日益增强的以隐私为先的设计理念：
- 苹果应用商店应用的隐私标签
- Chrome 扩展程序的隐私徽章
- 全球通用数据保护条例 (GDPR) 和隐私法规
- 用户对数据保护的需求
Dream Afar 也是这场变革的一部分。我们认为，您无需为了获得美观高效的新标签页体验而牺牲隐私。
结论
你选择的浏览器扩展程序体现了便利性和隐私性之间的权衡。基于云端的扩展程序提供无缝同步，但代价是你的个人数据安全。像 Dream Afar 这样以隐私为先的扩展程序则能确保你的数据本地化、安全且完全由你掌控。
在数据泄露、监控和隐私日益受到侵蚀的时代，选择以隐私为先的工具比以往任何时候都更加重要。你的新标签页应该激发你的灵感，而不是监视你。
准备好体验以隐私为先的新标签页了吗？ 安装 Dream Afar →