پیش از نصب هر افزونه، نام شرکت یا توسعه‌دهنده، وب‌سایت رسمی و سابقه آن را بررسی کنید و مجوزهای درخواستی را بخوانید.
اگر افزونه دسترسی گسترده به همه وب‌سایت‌ها، تاریخچه مرورگر یا اطلاعات صفحات می‌خواهد، دلیلش را پیدا کنید.
افزونه‌ها را فقط از فروشگاه رسمی مرورگر یا وب‌سایت رسمی توسعه‌دهنده نصب کنید و موارد غیرضروری را حذف کنید، چون هر افزونه اضافه سطح حمله و دسترسی نرم‌افزارهای شخص ثالث را بیشتر می‌کند.
هنگام کار با حساب‌های حساس مانند بانک، ایمیل، شبکه‌های اجتماعی و حساب‌های کاری، افزونه‌های ناشناس را فعال نکنید.
به افزونه‌های VPN و ابزارهای امنیتی با دقت بیشتری نگاه کنید، چون برچسب «امنیتی» یا «رایگان» نشانه قابل‌اعتماد بودن نیست.
اگر به افزونه‌ای مشکوک شدید، آن را حذف کنید و پس از آن مجوزهای باقی‌مانده، تنظیمات مرورگر و نشست‌های فعال حساب‌های مهم را هم بررسی کنید.