Browser-Erweiterungen machen aus Chrome, Firefox, Edge oder Safari ein persönliches Werkzeug: Sie blockieren Werbung, füllen Passwörter aus, übersetzen Texte und bändigen Tab-Chaos. Gleichzeitig gehören sie zu den unterschätzten Sicherheitsrisiken, denn viele Add-ons dürfen alles lesen, was du im Browser siehst und eintippst.
In diesem Ratgeber erfährst du, welche Arten von Erweiterungen wirklich nützen, woran du gefährliche Add-ons erkennst, was der Wechsel auf Manifest V3 verändert hat und wie du deinen Browser in wenigen Minuten aufräumst.
Was sind Browser-Erweiterungen?
Browser-Erweiterungen sind kleine Zusatzprogramme, die du aus einem Store wie dem Chrome Web Store, den Firefox Add-ons oder dem Edge-Add-ons-Katalog installierst. Sie erweitern den Browser um Funktionen, etwa Werbeblocker, Passwort-Manager oder Übersetzer. Dafür erhalten sie Berechtigungen, die von harmlos bis weitreichend reichen – bis hin zum Lesen und Ändern aller besuchten Webseiten.
Technisch bestehen Erweiterungen aus Webtechnologien wie JavaScript und HTML. Eine Manifest-Datei legt fest, welche Schnittstellen und Daten ein Add-on nutzen darf. Genau dort liegt der Schlüssel zur Sicherheit.
Nützliche Browser-Erweiterungen nach Kategorien
Statt Dutzende Add-ons zu sammeln, lohnt es sich, gezielt Lücken zu schließen. Diese Kategorien bringen im Alltag den größten Mehrwert:
Werbe- und Trackingblocker
Inhaltsblocker filtern Werbung, Tracker und teils auch schädliche Skripte. Seiten laden dadurch oft schneller und sammeln weniger Daten über dich. In Firefox läuft der bekannte Blocker uBlock Origin weiter in vollem Umfang, für Chrome gibt es die angepasste Variante uBlock Origin Lite. Auch Privacy Badger der Bürgerrechtsorganisation EFF ist eine verbreitete Wahl gegen Tracking.
Passwort-Manager
Die Erweiterung deines Passwort-Managers füllt Logins automatisch aus und erkennt dabei gefälschte Domains – ein wirksamer Phishing-Schutz. Installiere sie ausschließlich über die Webseite des Herstellers oder den offiziellen Store. Warum sich ein eigenständiger Tresor lohnt, erklärt unser Ratgeber zum Passwort-Manager.
Produktivität und Lesen
•
Übersetzer: übersetzen markierte Textstellen oder ganze Seiten direkt im Browser.
•
Tab-Manager: gruppieren, pausieren und speichern Tabs, was Arbeitsspeicher spart.
•
Lesemodus und Notizen: speichern Artikel für später oder als Notiz in deiner Wissensdatenbank.
•
Barrierefreiheit: Vorlesefunktionen, Kontrastanpassung und Schriftvergrößerung.
Bordmittel, die Add-ons überflüssig machen
Moderne Browser haben in den vergangenen Jahren viele Funktionen übernommen, für die man früher eine Erweiterung brauchte. Dazu gehören Tab-Gruppen, Leselisten, Screenshot-Werkzeuge, Seitenübersetzung, PDF-Anzeige mit Notizfunktion und ein eingebauter Schutz vor bekannten Trackern.
Firefox blockiert mit dem verbesserten Schutz vor Aktivitätenverfolgung viele Tracker schon ab Werk, Safari verhindert websiteübergreifendes Tracking standardmäßig. Wer diese Einstellungen kennt und nutzt, kommt mit deutlich weniger Zusatzsoftware aus. Prüfe deshalb zuerst die Bordmittel, bevor du ein Add-on installierst.
Browser-Erweiterungen auf dem Smartphone
Auch mobil musst du nicht auf Add-ons verzichten. Firefox für Android unterstützt eine große Auswahl an Erweiterungen, darunter Werbeblocker und Passwort-Manager. Safari auf iPhone und iPad bindet Erweiterungen über den App Store ein, sie erscheinen dann in den Safari-Einstellungen.
Für mobile Browser-Erweiterungen gelten dieselben Regeln wie am Rechner: wenige, gut geprüfte Add-ons und ein kritischer Blick auf die Berechtigungen.
Gute Browser-Erweiterungen schließen gezielt eine Lücke im Browser. Foto: Unsplash
Die Risiken von Browser-Erweiterungen
Das größte Problem sind Berechtigungen. Eine Erweiterung mit der Freigabe „Alle deine Daten auf allen Websites lesen und ändern“ kann Formulareingaben mitlesen, Inhalte manipulieren oder Sitzungen übernehmen. Für einen Werbeblocker ist das technisch nötig, für einen Farbwähler nicht.
Typische Angriffswege
•
Gefälschte Add-ons: Kriminelle tarnen Schadsoftware als PDF-Konverter, KI-Assistent, VPN oder Video-Downloader.
•
Übernahme beliebter Erweiterungen: Entwickler verkaufen ihr Add-on, der neue Besitzer baut per Update Tracking oder Werbung ein.
•
Gekaperte Entwicklerkonten: Über Phishing erbeuten Angreifer den Zugang zum Store-Konto und verteilen manipulierte Updates an alle Nutzer.
•
Datenhandel: Manche Erweiterungen verkaufen Surfverläufe an Datenhändler, versteckt in langen Datenschutzerklärungen.
Sicherheitsforscher decken solche Fälle regelmäßig auf, und die Stores entfernen betroffene Add-ons nach Meldungen. Weil Updates automatisch eingespielt werden, kann eine jahrelang harmlose Erweiterung aber über Nacht zum Risiko werden.
KI-Erweiterungen: neuer Trend, neue Risiken
Besonders gefragt sind derzeit KI-Assistenten, die Seiten zusammenfassen, E-Mails formulieren oder Fragen zum geöffneten Inhalt beantworten. Damit sie funktionieren, schicken sie Seiteninhalte an einen externen Dienst – im Zweifel auch vertrauliche Dokumente aus deinem Firmen-Intranet oder deinem Webmailer.
Prüfe bei solchen Browser-Erweiterungen genau, wer dahintersteht, wohin die Daten fließen und ob sie gespeichert oder zum Training genutzt werden. Kriminelle nutzen den KI-Hype gezielt und veröffentlichen Nachahmer bekannter Dienste mit täuschend ähnlichen Namen und Symbolen.
Auch Tempo und Stabilität leiden
Jede aktive Erweiterung belegt Arbeitsspeicher und Rechenzeit, manche greifen in jede geladene Seite ein. Wenn dein Rechner träge wirkt, sind überzählige Add-ons ein häufiger Grund. Weitere Bremsen und Lösungen findest du in unserem Ratgeber zum Windows schneller machen.
Manifest V3: Was sich für Browser-Erweiterungen geändert hat
Mit Manifest V3 hat Google die technische Grundlage für Chrome-Erweiterungen neu geregelt. Ziel ist laut Google mehr Sicherheit, Datenschutz und Leistung: Erweiterungen dürfen zum Beispiel keinen nachgeladenen Fremdcode mehr ausführen, und Inhaltsblocker arbeiten mit vorab festgelegten Filterregeln statt Netzwerkanfragen frei zu prüfen.
Laut dem offiziellen Zeitplan der Chrome-Entwickler ist Chrome 138 die letzte Version mit Unterstützung für Manifest-V2-Erweiterungen. Seit dem 31. August 2026 sind alle verbliebenen V2-Erweiterungen aus dem Chrome Web Store entfernt. Ältere Add-ons wie das klassische uBlock Origin laufen in aktuellen Chrome-Versionen also nicht mehr.
Mozilla geht einen anderen Weg. In einem Blogbeitrag vom Februar 2025 hat das Unternehmen bekräftigt, dass Firefox Manifest V2 neben V3 weiter unterstützt. Für dich heißt das: Wer auf besonders leistungsfähige Inhaltsblocker setzt, findet in Firefox die größere Auswahl.
Was du jetzt tun solltest
Öffne in Chrome die Erweiterungsverwaltung und prüfe, ob dort deaktivierte oder als nicht mehr unterstützt markierte Einträge stehen. Entferne sie und such gezielt nach einer aktualisierten Version desselben Entwicklers. Vorsicht bei Kopien mit ähnlichem Namen: Gerade nach großen Umstellungen versuchen Betrüger, Nutzer auf gefälschte Ersatz-Add-ons zu locken.
Auch Microsoft Edge basiert auf Chromium und stellt die Unterstützung für Manifest-V2-Erweiterungen schrittweise ein. Safari nutzt ein eigenes Erweiterungsmodell, das über den App Store verteilt wird.
Browser-Erweiterungen sicher auswählen in 7 Schritten
Mit dieser Prüfliste filterst du die meisten riskanten Add-ons schon vor der Installation heraus:
1.
Bedarf prüfen: Kann der Browser die Funktion schon selbst? Dann brauchst du keine Erweiterung.
2.
Nur offizielle Stores nutzen: Installiere keine Add-ons über Download-Links von Drittseiten.
3.
Entwickler checken: Gibt es eine Webseite, ein Impressum, eine nachvollziehbare Historie? Bei Open-Source-Projekten ist der Code einsehbar.
4.
Abzeichen beachten: Mozilla kennzeichnet empfohlene Erweiterungen, die manuell auf Sicherheit und Richtlinien geprüft werden. Auch Chrome zeigt Abzeichen für hervorgehobene Add-ons.
5.
Berechtigungen lesen: Passen die angeforderten Rechte zum Zweck? Ein Notizzettel braucht keinen Zugriff auf alle Webseiten.
6.
Bewertungen kritisch lesen: Achte auf aktuelle Rezensionen, besonders auf Hinweise zu plötzlicher Werbung oder Weiterleitungen nach einem Update.
7.
Datenschutzerklärung überfliegen: Werden Daten verkauft oder an Dritte weitergegeben? Dann lieber Finger weg.
Vor der Installation lohnt ein Blick auf Entwickler und Berechtigungen. Foto: Unsplash
Open Source als Vertrauensfaktor
Bei quelloffenen Add-ons kann jeder den Code einsehen, und Fachleute aus der Community prüfen Änderungen oft schnell. Das ist kein Freibrief, denn auch offene Projekte können gekapert werden. Ein aktives Projekt mit transparenter Entwicklung, nachvollziehbaren Versionshinweisen und schneller Reaktion auf Sicherheitsmeldungen ist aber ein gutes Zeichen.
Erweiterungen aufräumen und Zugriffe begrenzen
Einmal im Quartal lohnt sich ein kurzer Check. Öffne die Erweiterungsverwaltung – in Chrome und Edge über das Puzzle-Symbol, in Firefox über „Add-ons und Themes“ – und stelle dir bei jedem Eintrag eine Frage: Habe ich das in den letzten Wochen bewusst genutzt?
•
Entfernen statt deaktivieren: Was du nicht brauchst, deinstallierst du vollständig.
•
Websitezugriff einschränken: In Chrome und Edge kannst du festlegen, dass ein Add-on nur „beim Klicken“ oder nur auf bestimmten Seiten aktiv wird.
•
Privates Surfen: Lass Erweiterungen im privaten Modus nur zu, wenn es wirklich nötig ist.
•
Getrennte Profile: Nutze für Online-Banking ein eigenes Browserprofil ganz ohne Zusatz-Add-ons.
•
Warnungen ernst nehmen: Meldet der Browser, dass eine Erweiterung entfernt oder deaktiviert wurde, ersetze sie nicht durch eine beliebige Kopie.
Was tun bei Verdacht?
Zeigt dein Browser plötzlich zusätzliche Werbung, öffnen sich ungefragt neue Tabs, ändert sich die Startseite oder landest du auf seltsamen Suchmaschinen, steckt oft ein Add-on dahinter. Deaktiviere alle Erweiterungen und aktiviere sie einzeln wieder, um den Übeltäter zu finden.
Ändere danach die Passwörter wichtiger Konten und melde sich auffällig verhaltende Add-ons im jeweiligen Store. Im Zweifel setzt du den Browser auf die Standardeinstellungen zurück.
Browser-Erweiterungen im Unternehmen
In Firmen sind unkontrollierte Browser-Erweiterungen ein echtes Einfallstor, weil Mitarbeitende im Browser mit Kundendaten, Cloud-Anwendungen und internen Systemen arbeiten. Chrome, Edge und Firefox lassen sich über Gruppenrichtlinien oder ein Geräteverwaltungssystem zentral steuern.
Bewährt hat sich eine Positivliste: Nur freigegebene Add-ons dürfen installiert werden, alle anderen blockiert die IT. Ergänzend lassen sich Berechtigungen einschränken und Erweiterungen automatisch verteilen, etwa der Firmen-Passwort-Manager.
Auch VPN-Add-ons gehören auf den Prüfstand. Viele vermeintliche Gratis-VPN-Erweiterungen verschlüsseln nur den Browserverkehr oder finanzieren sich über Daten. Worauf es bei seriösen Diensten ankommt, liest du in unserem Ratgeber zu VPN-Anbietern.
Positivlisten schützen Unternehmen vor riskanten Add-ons. Foto: Unsplash
Am Ende gilt für private Nutzer wie für Unternehmen dieselbe Faustregel: So wenige Browser-Erweiterungen wie möglich, so viele wie nötig – und jede davon mit klar nachvollziehbarem Nutzen und vertrauenswürdiger Herkunft.
Häufige Fragen zu Browser-Erweiterungen
Sind Browser-Erweiterungen gefährlich?
Nicht grundsätzlich, aber sie können es werden. Viele Browser-Erweiterungen erhalten weitreichende Rechte und dürfen Inhalte aller besuchten Webseiten lesen und verändern. Gefährlich wird es bei gefälschten Add-ons, verkauften Erweiterungen mit neuen Besitzern oder manipulierten Updates. Installiere deshalb nur, was du wirklich brauchst, aus offiziellen Stores und von nachvollziehbaren Entwicklern.
Welche Browser-Erweiterungen sind sinnvoll?
Sinnvoll sind vor allem ein seriöser Werbe- und Trackingblocker sowie die Erweiterung deines Passwort-Managers. Je nach Bedarf ergänzen Übersetzer, Tab-Manager oder Hilfen für Barrierefreiheit den Browser. Prüfe vor jeder Installation, ob dein Browser die gewünschte Funktion schon mitbringt, denn jede zusätzliche Erweiterung vergrößert die Angriffsfläche und kostet Leistung.
Was bedeutet Manifest V3 für Werbeblocker?
Manifest V3 ist die neue technische Grundlage für Chrome-Erweiterungen. Inhaltsblocker arbeiten damit über vorab festgelegte Filterregeln, statt jede Netzwerkanfrage frei zu prüfen. Klassische Manifest-V2-Blocker wie uBlock Origin laufen in aktuellen Chrome-Versionen nicht mehr, dafür gibt es angepasste Varianten wie uBlock Origin Lite. Firefox unterstützt Manifest V2 weiterhin.
Wie erkenne ich eine bösartige Erweiterung?
Warnsignale sind plötzliche Werbung, eine geänderte Startseite oder Suchmaschine, unerklärliche Weiterleitungen und Berechtigungen, die nicht zum Zweck passen. Auch sehr neue Add-ons ohne erkennbaren Entwickler, Kopien bekannter Namen und schlechte aktuelle Bewertungen sind verdächtig. Deaktiviere im Zweifel alle Erweiterungen und aktiviere sie einzeln, um die Ursache zu finden.
Wie viele Browser-Erweiterungen sollte ich installieren?
Eine feste Zahl gibt es nicht, aber weniger ist besser. Jede aktive Erweiterung belegt Arbeitsspeicher, kann Seiten verlangsamen und ist ein mögliches Einfallstor. Behalte nur Add-ons, die du regelmäßig bewusst nutzt, und räume die Liste etwa einmal im Quartal auf. Für Online-Banking empfiehlt sich ein eigenes Browserprofil ganz ohne Zusatz-Add-ons.
