Browser-Erweiterungen sicher nutzen: So erkennst Du vertrauenswürdige Add-ons

Browser-Erweiterungen (auch Add-ons oder Extensions genannt) sind Programme, die Deinen Browser um zusätzliche Funktionen ergänzen. Sie können zum Beispiel Werbung blockieren, Passwörter verwalten, Webseiten übersetzen oder Screenshots erstellen. Einige Erweiterungen benötigen dafür Zugriff auf Webseiten und die dort angezeigten Daten. Deshalb solltest Du vor der Installation prüfen, ob die angeforderten Berechtigungen für die jeweilige Funktion wirklich nötig sind. In diesem Beitrag erfährst Du, woran Du vertrauenswürdige Add-ons erkennst.

Was Du in diesem Beitrag erfährst:

• Vertrauenswürdige Browser-Erweiterungen erkennst Du an ihrer Herkunft, ihren Berechtigungen und regelmäßigen Updates.
• Offizielle Erweiterungs-Stores sind ein sinnvoller Startpunkt, aber keine Sicherheitsgarantie.
• Berechtigungen sollten immer zur Funktion des Add-ons passen.
• Besonders sensibel ist der Zugriff auf besuchte Webseiten, weil eine Erweiterung dort Inhalte und Eingaben lesen oder verändern kann.
• Nicht benötigte oder unbekannte Erweiterungen solltest Du deaktivieren oder entfernen.

Was sind Browser-Erweiterungen?

Browser-Erweiterungen werden auch Extensions oder Add-ons genannt. Sie ergänzen Deinen Browser um Funktionen, die Dir bestimmte Aufgaben erleichtern. So können sie zum Beispiel Werbung ausblenden, Texte übersetzen, die Rechtschreibung prüfen oder Preise vergleichen.[1],[2]

Nach der Installation werden Erweiterungen direkt im Browser ausgeführt. Manche werden erst aktiv, wenn Du auf ihr Symbol klickst. Andere arbeiten automatisch auf bestimmten Websites. Dazu können sie Inhalte einer geöffneten Webseite lesen, ausblenden, ergänzen oder verändern.[3],[2]

So praktisch diese zusätzlichen Funktionen sind: Einige Erweiterungen benötigen Zugriff auf Inhalte und Daten besuchter Websites.[3],[2] Installiere deshalb nur Add-ons, die Du wirklich brauchst, und prüfe vorher die angeforderten Berechtigungen.

Woran erkennst Du vertrauenswürdige Browser-Erweiterungen?

Nutze bevorzugt den offiziellen Erweiterungs-Store Deines Browsers. Google prüft Einreichungen für den Chrome Web Store. Mozilla weist zugleich darauf hin, dass auch Prüfprozesse keine hundertprozentige Sicherheit garantieren.[4],[5]

Achte besonders auf diese Punkte:

• Offizielle Quelle: Lade Erweiterungen möglichst aus dem Chrome Web Store, von Mozilla Add-ons oder aus Microsoft Edge-Add-ons. Vermeide Download-Portale, unbekannte Webseiten und Links aus Pop-ups.[1],[4],[6]
• Nachvollziehbarer Anbieter: Prüfe, wer das Add-on entwickelt und ob Website sowie Datenschutzangaben plausibel sind. Bleibt der Anbieter unklar, solltest Du die Erweiterung nicht installieren.[4]
• Eindeutiger Zweck: Die Beschreibung sollte verständlich erklären, was die Erweiterung macht und warum sie bestimmte Zugriffe benötigt.[4]
• Passende Berechtigungen: Die angeforderten Rechte sollten zur Funktion passen. Besonders sensibel ist der Zugriff auf Daten besuchter Websites.[3],[2]
• Datenschutzangaben: Prüfe, ob verständlich erklärt wird, welche Daten erhoben, verarbeitet oder übertragen werden.[4]
• Bewertungen als Zusatzsignal: Lies mehrere Rezensionen und verlasse Dich nicht allein auf Sterne. Bewertungen sind Einschätzungen anderer Nutzer und keine Sicherheitsprüfung.[4],[7]
• Nachvollziehbare Pflege: Prüfe im Store, wann die Erweiterung zuletzt aktualisiert wurde und ob Änderungen verständlich dokumentiert sind.[4]

Wie prüfst Du, ob eine Browser-Erweiterung vertrauenswürdig ist?

Lies vor der Installation die Beschreibung und die angeforderten Berechtigungen. Möchtest Du etwa einen Ad-Blocker aktivieren, kann die Erweiterung Zugriff auf besuchte Websites benötigen, um Werbung zu erkennen oder zu blockieren. Fordert ein Tool dagegen Zugriffe, die für seine Funktion nicht nötig oder nicht verständlich erklärt sind, solltest Du es nicht installieren.[2],[3],[4]

Websitezugriff in Chrome begrenzen

Unter Erweiterungen > Erweiterungen verwalten > Details kannst Du festlegen, auf welchen Websites eine Erweiterung Daten lesen oder verändern darf. Nutzt Du das Add-on nur gelegentlich, wähle „Bei Klick“. Benötigst Du es nur auf einzelnen Seiten, beschränke den Zugriff auf diese Websites. Zugriff auf alle Websites solltest Du nur erlauben, wenn die Erweiterung ihre Funktion sonst nicht erfüllen kann.[6]

Websitezugriff in Microsoft Edge begrenzen

Klicke rechts neben der Adressleiste auf Erweiterungen und dann auf Erweiterungen verwalten. Wähle bei dem gewünschten Add-on Details. Unter Websitezugriff kannst Du festlegen, ob die Erweiterung erst nach einem Klick, nur auf bestimmten Websites oder auf allen Websites auf Websitedaten zugreifen darf. Bei der Beschränkung auf bestimmte Websites trägst Du die benötigten Internetadressen einzeln ein.[8]

Berechtigungen in Firefox prüfen

Öffne unter Add-ons und Themes > Erweiterungen das gewünschte Add-on und wechsle zum Tab Berechtigungen. Entferne Erweiterungen, die Du nicht kennst oder nicht mehr benötigst.[7]

Browser-Erweiterungen nach der Installation kontrollieren

Prüfe regelmäßig, welche Erweiterungen in Deinem Browser installiert und aktiviert sind. Entferne Add-ons, die Du nicht kennst oder nicht mehr benötigst.[7] Achte auch darauf, ob sie weiterhin aktualisiert werden.[4],[9]

Warnzeichen können eine ohne Deine Zustimmung geänderte Startseite oder Suchmaschine, unbekannte Erweiterungen und Symbolleisten, nicht schließbare Pop-ups oder Weiterleitungen auf fremde Websites sein.[10],[11] Führt eine Weiterleitung auf eine gefälschte Anmelde- oder Bezahlseite, kann es sich um Phishing handeln.[12] Gib dort keine persönlichen Daten ein und schließe die Seite.

Deaktiviere anschließend auffällige oder zuletzt installierte Erweiterungen und prüfe, ob das Problem weiterhin auftritt. Halte außerdem Deinen Browser und Dein Betriebssystem aktuell, damit bekannte Sicherheitslücken geschlossen werden.[9]

Fazit: Erlaube nur die nötigen Zugriffe

Ein Add-on sollte nicht mehr dürfen, als es für seine Aufgabe braucht. Sieh Dir deshalb vor der Installation die angeforderten Berechtigungen an und beschränke den Websitezugriff, wenn die Erweiterung nicht überall aktiv sein muss. Add-ons, die Du nicht mehr nutzt oder nicht eindeutig zuordnen kannst, solltest Du entfernen.

Das 1&1 Sicherheitspaket Norton Security Online bietet Schutz für PCs, Macs, Smartphones und Tablets. Die Sicherheitssoftware wehrt Schadsoftware und andere Online-Bedrohungen ab, warnt vor potenziell schädlichen Links und hilft, betrügerische Webseiten zu erkennen.

Literaturverzeichnis

[1] Microsoft (o. D.). Erweiterungen in Microsoft Edge hinzufügen, ausschalten oder entfernen. Microsoft Support. https://support.microsoft.com/de-DE/edge/add-turn-off-or-remove-extensions-in-microsoft-edge

[2] Mozilla Support (o. D.). Berechtigungsdialoge der Firefox-Erweiterungen. https://support.mozilla.org/de/kb/berechtigungsdialoge-der-firefox-erweiterungen

[3] Google (o. D.). Von Apps und Erweiterungen angeforderte Berechtigungen. Chrome Web Store-Hilfe. https://support.google.com/chrome_webstore/answer/186213?hl=de

[4] Mozilla Support (2024, 31. Oktober). Tipps zur Beurteilung der Sicherheit einer Erweiterung. https://support.mozilla.org/de/kb/tipps-beurteilung-der-sicherheit-einer-erweiterung

[5] Google (o. D.). Chrome Web Store Curation and Reviews. Chrome Web Store Help. https://support.google.com/chrome_webstore/answer/12225786?hl=en

[6] Google (o. D.). Erweiterungen installieren und verwalten. Google Chrome-Hilfe. https://support.google.com/chrome/answer/2664769?hl=de

[7] Mozilla Support (2025, 21. Juli). Prüfung von installierten Erweiterungen. https://support.mozilla.org/de/kb/prufung-von-installierten-erweiterungen

[8] Microsoft (o. D.). Ändern der Zugriffsberechtigungen für Websites für Erweiterungen in Microsoft Edge. Microsoft Support. https://support.microsoft.com/de-de/edge/change-site-access-permissions-for-extensions-in-microsoft-edge

[9] Bundesamt für Sicherheit in der Informationstechnik (o. D.). Updates, Browser & Open Source Software. https://www.bsi.bund.de/dok/6596646

[10] Google (o. D.). Erweiterungen verwalten, die Ihre Einstellungen ändern. Chrome Web Store-Hilfe. https://support.google.com/chrome_webstore/answer/6029416?hl=de

[11] Bundesamt für Sicherheit in der Informationstechnik (o. D.). Der Browser – Gefahren und Risiken. https://www.bsi.bund.de/dok/6596708

[12] Bundesamt für Sicherheit in der Informationstechnik (2025, 4. Juni). Newsletter Einfach • Cybersicher vom 04.06.2025 – E-Mail-Sicherheit: Mythen im Faktencheck. https://www.bsi.bund.de/dok/7827646