js 能不能实现避免被 chrome、Firefox 扩展监听网页数据？

[kisshere]

个人没开发过这些浏览器 extension ，目前这些扩展有很多恶意的，比如前天的新闻：Mozilla 封杀安装量达 50 万的 Firefox 恶意附加组件。那么问题来了，怎么在我的网页上用 js 阻止被这些扩展监听网页数据、网页流量等？

[bfdh]

不可能

[7gugu]

把这些拓展卸载了

[superfatboy]

做过一个小玩具，感觉只要放开权限，浏览记录 /下载历史 /书签等等，都能获取，上传自己服务器，so easy

[ch2]

你 js 的权限比 extension 的权限低得多，而且 extension 的 js 和你的 js 是隔离开的

[cutepig]

要上 webseembly 之類的吧

[anstxy]

扩展优先于 js

[Trim21]

扩展理论上可以直接伪造服务端的响应。

[eason1874]

不能，扩展申请相应网页权限之后可以看到网页所有资源，而网页感知不到扩展的存在。

[chengyiqun]

应该不行, 扩展都在单独进程里的, 权限还比页面的 js 高, 扩展能直接拿到你页面的所有资源.

[wangtian2020]

如果有，那就说明浏览器有 bug ，这个操作需要被修复