没有明确的 API 可以枚举浏览器扩展。但这并不意味着它们不可检测或即使未检测到特定扩展名也不能包含在指纹中。

浏览器扩展通常是有目的的，这个目的可能会产生副作用，比如操作 DOM（删除广告、更改视觉表示、使用更多附加信息丰富内容......）或更改操作时间。这些副作用是可以测量的，并且可以包含在浏览器指纹中。即使特定扩展名未知，也可以这样做，即，即使私有扩展名的影响也可以包含在指纹中。

除此之外，可以通过探测其内部资源来检测特定扩展的存在，有关详细信息，请参阅如何检测浏览器扩展。

虽然从来没有网站代码可用的已安装扩展列表，但几年前，浏览器提供了一个可靠的“插件”列表，称为navigator.plugins. 这些与扩展并不完全相同，因为它是一种较旧的技术（例如，shockwave、quicktime、pdf），但一些扩展将插件添加到列表中，人们经常将两者混淆。

无论如何，这些列表已被淘汰，不再用于说明安装了什么；他们只是列出了一些内置的常用功能，例如 Native Client 和 PDF 处理程序。与 相同navigator.mimeTypes，它可以在浏览器之外显示已安装的应用程序，例如 Word。这些更改是明确进行的，以提供隐私并减少指纹表面。

简而言之，除了可能的副作用（例如，广告无法加载）和伪影（例如，表单字段上的快捷方式图标）之外，目前没有任何关于扩展的内在揭示。