3000 万人用的翻译插件,这次更稳了.

大家好，我是熊叔，今天我们继续分享好东西。

先问大家一个问题：公司电脑里的合同，你敢打印出来贴在楼下的公告栏里吗？

好吧，这个问题问得有点傻，估计没有人会这么做。

但如果换个方式，把合同直接上传到翻译工具里，很多人可能就没那么警惕了。

说到翻译工具，就不得不提沉浸式翻译了。它全球累计激活用户超过 3000 万，支持翻译网页、PDF 和视频字幕，相信不少朋友都用过。

既然有这么多人用它来翻译资料，那么数据如何传输、谁能访问以及何时删除，自然值得我们关注。

去年，沉浸式翻译的网页快照分享功能也引发了关于隐私问题的讨论。

事情是这样的：

2025年8月，有用户使用快照功能将翻译后的网页生成链接，导致页面处于任何人都能访问的状态，其中的一部分网页还被搜索引擎收录。

南方都市报的报道中提到了商业合同、保险记录等敏感材料。

问题曝光后，官方迅速下线了该功能，并坦诚当初低估了「公开访问」这四个字的分量。

需要说明的一个细节是，生成链接是用户主动点击的按钮，正常的翻译并不会自动变成公开页面，但产品设计的责任恰恰在于，不能指望每个用户都分得清「发链接给同事」和「全网都能搜到」之间的区别。

出了这件事，大家最关心的还是：以后把重要文件交给翻译工具，到底安不安全？

最近，官方宣布通过了ISO 27001和ISO 27701两项国际认证，也重新回应了当年的问题。

今天就专门聊聊这件事，看看沉浸式翻译在隐私保护上做了哪些改进，其它功能之前已经介绍过2000 万人在用的翻译插件，夯爆了，这里就不重复了。

01 数据传输过程中是加密的

数据从浏览器传到服务器，全程走 HTTPS，通过 TLS 加密，防止中途被偷看或篡改。

但是加密只能保证传输过程中。数据到服务器之后，谁来访问、能看到多少，则要依靠权限管理了。

02 权限按需分配

他们遵循最小权限的原则，每个人只能访问自己工作所必需的数据。

比如运维能管理服务器，不代表能查看用户的翻译记录；客服能处理工单，也不一定能访问数据库。

这样即使有一个账号出现问题也可以把影响降到最低。

03 日常监控和备份

服务器会周期性发布补丁、修复漏洞，并且利用日志以及监控来检测异常情况。

数据备份、故障恢复、安全事件处理等也有相应的预案。

这些工作平时看不见，但真遇到服务器故障，能不能快速恢复，就靠这些日常维护。

04 新功能上线之前要先进行安全检测

他们成立了信息安全小组，并且把安全评审也纳入到研发过程中来。新功能上线和重要的系统变更之前都会进行检查，在日常工作中也会开展安全培训。

结合上一次快照的事情来说，这一项就比较重要了。

以后再开发分享、文件处理功能，就得提前考虑：谁能访问？会不会意外公开？数据保存多久？

这些问题在上线之前就考虑清楚，总比出了问题之后再去弥补要好一些。

05 他们拒绝了一单数据交易

还有件事值得一提。随着用户越来越多，曾有大型科技公司提出购买用户数据，但被他们拒绝了。

官方又说了一遍：不会对外出售用户的个人信息。

毕竟，用户把内容交给翻译工具，是为了完成翻译，谁也不希望自己的资料被拿去做生意。

07 两张证书，各管一段

今年 9 月，两项认证落定：ISO/IEC 27001 和 ISO/IEC 27701。

27001 盯的是信息安全，从风险识别、访问控制，到事件处置，再到这套体系能不能一直运转下去。27701 在这之上专管个人信息，从收集的理由、用途、共享对象，到保存和删除，全部纳入管理规则。

如果说前者是整栋楼的承重结构，后者就是给每个房间单独装上门锁。

他们隐私政策中还写着，每年都会有一个独立的第三方来进行审核。

怎么上手运行

沉浸式翻译是浏览器扩展，普通用户从官网安装最省事，不需要准备开发环境。

第一步，打开下载页

在电脑浏览器里访问 https://immersivetranslate.com/zh-Hans/download， 页面会列出不同浏览器的入口。

第二步，选择浏览器插件并安装

按照自己经常使用的浏览器点击相应的按钮，跳转到扩展商店之后进行添加。安装完毕之后，在浏览器右上角就会出现它的图标。

最后开始翻译

打开一篇英文网页，点图标选翻译，原文下方就会跟着出现中文。Alt+A 切换原文和译文，Alt+W 翻译整个页面。第一次用，可以在设置里挑一个顺手的翻译引擎，顺手看一眼对应功能的隐私说明。

最后回到开头那个问题。工具越顺手，我们往里放的东西就越多，隐私这件事也就越值得较真。这次的认证和整改算是一份阶段性答卷，但认证只是节点，值不值得长期托付，还要看往后每一次功能更新时，他们是不是真的照着规矩执行。

我会经常分享一些有趣的开源项目，有兴趣的朋友可以关注一下。

根据关键词就可以找到你想要的项目。