1. 安全性
- 官方审核机制：谷歌对Chrome Web Store上架的插件实施严格审核，确保插件不包含恶意软件或违反用户隐私的政策，从源头上保障了插件的基本安全性。
- 用户评价与反馈：用户可以为使用过的插件留下评价，这些评价成为其他用户判断插件好坏的重要依据。高评分和大量正面评价的插件往往更值得信赖，能帮助用户筛选出相对安全且好用的插件。
- 权限管理：安装插件时，谷歌浏览器会明确列出该插件所需的权限，用户可据此判断插件是否过度索取权限，避免授予不必要的权限给不可信的插件，从而降低安全风险。
- 定期更新与安全警告：插件开发者会对插件进行定期更新，以修复可能存在的安全漏洞和提升性能。同时，若发现插件存在安全隐患，谷歌浏览器会及时发出安全警告，提醒用户注意。
2. 风险
- 隐私泄露风险：部分不良插件可能会在未经用户充分知情或同意的情况下，收集用户的浏览历史、个人信息等隐私数据，甚至将这些数据出售给第三方，导致用户隐私泄露。
- 恶意软件风险：尽管有审核机制，但仍可能有少量恶意插件通过伪装等方式混入扩展市场。这些恶意插件可能会对用户的设备造成损害，如篡改浏览器设置、弹出恶意广告、下载更多恶意软件等。
- 兼容性风险：一些插件可能与浏览器版本或其他已安装的插件不兼容，导致浏览器出现崩溃、卡顿、功能异常等问题，影响用户的正常使用。
- 网络钓鱼攻击风险：曾有33个扩展程序遭到网络钓鱼攻击，在Chrome应用商店发布的版本被恶意篡改，从约260万台用户设备中窃取敏感数据，这表明即使是在官方应用商店中的插件，也可能面临被恶意攻击的风险。
