Y&R 的知識採集區
灰色筆記型電腦螢幕上顯示 Netflix 首頁，放在木桌上

Chrome 雙字幕外掛哪個安全？英文加繁中，避開惡意軟體和中國團隊的選法

發布 2026-09-26 ・3C Chrome 擴充雙字幕資安語言學習

需求

想在 Chrome 看 YouTube 和 Netflix 時同時顯示英文和繁體中文字幕。 網路上的推薦清單很多，但怕裝到帶惡意程式的擴充，也不想把瀏覽紀錄交給中國團隊的伺服器。 起點是 Rabbit Pair 的〈2026 最佳雙語字幕 Chrome 擴充〉這篇清單，以下把清單上的 9 款加上搜尋到的另外幾款，逐一查 Chrome 線上應用程式商店的公開資料、發布者背景，以及近兩年的惡意擴充事件。

查核日期是 2026-09-26，使用者數與評分都以當天商店頁面為準。

結論

  • 首選 Language Reactor。YouTube 和 Netflix 都支援，英文加繁體中文沒問題，200 萬使用者，開發商 Dioco 由英國與塞爾維亞兩位開發者創立，團隊在保加利亞與塞爾維亞，沒有任何惡意軟體紀錄。
  • 只看 Netflix 的話，NflxMultiSubs 2021 是開源、無廣告、聲明不收集資料的選項，維護者在比利時，原作者是台灣人。
  • 付費也可以的話，Migaku 是日本東京的公司，功能最完整，但 10 天試用後要訂閱。
  • Trancy、沉浸式翻譯、Dualsub 這三款都乾淨、有官方標章，但開發團隊都在中國，字幕與網頁內容會經過他們的伺服器。介意就不裝。
  • 不要裝：YouTube™ 雙字幕（2026 年 2 月起失效）、Subtitles for YouTube（已判定含惡意程式並下架）、Language Reactor transformed（借用名字的仿品）。
  • 那份清單是 Rabbit Pair 自己寫的，排最前面的 DualPiP 和 CaptionGo 是他們自家產品，公司註冊地與團隊都沒公開。

各款查核結果

使用者數、評分與商店紀錄

外掛支援平台使用者評分商店標章資料收集聲明最近更新
Language ReactorYouTube、Netflix200 萬4.2發布者無違規收集個資（帳號、學習紀錄）2026-07
NflxMultiSubs 2021Netflix5 萬4.7開源、無違規不收集2026-06
MigakuYouTube、Netflix、本機影片未列未列無違規收集個資持續
TrancyYouTube、Netflix、Disney+、Udemy 等30 萬4.7精選商品、無違規收集網站內容2026-09
沉浸式翻譯127 個影片站加全網頁300 萬3.9精選商品、無違規聲明不收集2026-09
DualsubYouTube、Netflix、Coursera 等10 萬3.6無違規不收集2026-07
Netflix 雙語字幕Netflix8 萬3.0無違規收集個資2026-09
DualPiP / CaptionGo多平台少少無違規收集2026
YouTube™ 雙字幕YouTube曾是最多下滑無無2024-11，已失效
Subtitles for YouTubeYouTube已下架無判定惡意無已下架

沒有一款現存的雙字幕外掛被列在 2025 到 2026 年的惡意擴充事件裡。 Malwarebytes 揭露的 RedDirection 事件（18 款、230 萬使用者）、Koi Security 的 300 款資料竊取事件、以及 2026 年 2 月竊取 ChatGPT 對話的兩款 AI 側欄，都與字幕類無關。 唯一有紀錄的是 Subtitles for YouTube，chrome-stats 判定它極可能含惡意程式，目前已從商店移除。 另一款 Substital 有使用者評論指控它追蹤購物行為並彈廣告，證據不足，但也沒有必要冒這個險。

開發團隊在哪裡

這一欄是額外查的，商店頁面不會寫。

外掛開發者所在地判斷依據
Language ReactorDioco（David Wilkinson、Ognjen Apic）保加利亞、塞爾維亞創辦人在 Hacker News 親自留言說明；維基百科詞條
NflxMultiSubs 2021gmertes比利時開發者信箱域名 .be；原版作者 dannvix 是台灣人，2021 版是修復分支
MigakuMigaku Inc.日本東京公司在 TokyoDev、Japan Dev 有徵才頁，創辦人是歐美人
Trancy三人獨立團隊中國2023 年在 V2EX 用簡體中文發文自薦，發 V2EX 專屬兌換碼；官網 About 頁面沒有公司名與地址
沉浸式翻譯Owen，2023 年被推文科技收購中國收購方是中國公司；少數派、知乎有完整報導
Dualsubmuzuiget（Dualsub Studio）中國支援庫 README 是中英雙語，開發者長期活躍於中文社群
Netflix 雙語字幕netflixsubs.app不明隱私政策沒寫公司名、國家、管轄法律，只留 Patreon 聯絡方式
DualPiP / CaptionGoRabbit Pair不明隱私政策只寫資料「在美國及其他國家處理」，沒有公司名、地址；GitHub 組織成員全部隱藏

「中國團隊」在這裡的意思是：字幕文字、你看的影片網址、以及沉浸式翻譯那種全網頁翻譯的頁面內容，會送到受中國法律管轄的伺服器。 這三款目前都沒有作惡的證據，但這是使用者可以自己決定要不要接受的事。

為什麼 Language Reactor 排第一

它從 2019 年以「Language Learning with Netflix」起家，是這個領域最早、使用者最多的產品，後來的 Trancy、FunFluen 都在模仿它。 Nudge Security 的安全評估給它「可信任」，chrome-stats 沒有任何風險標記。 它收集個資是因為有帳號系統和字彙儲存功能，字幕翻譯會經過它的伺服器，這是正常功能所需。 缺點是評分只有 4.2，近期評論抱怨字幕偶爾載入失敗、介面改版太頻繁，以及 2026 年新版 Netflix 播放器上線後曾短暫失效（已修復）。

沉浸式翻譯的資安事故

它不是惡意軟體，Chrome 還給它 2024 年度最佳擴充。 但 2025 年 8 月它的「網頁快照」功能把使用者產生的雙語頁面存到公開雲端儲存，沒有任何權限控管，被搜尋引擎索引，外流資料含加密貨幣私鑰與商業合約，共 559.6 MB。 官方定調為「使用者主動分享」，沒有召回或補償。 同月它宣布禁止使用者接自己的第三方翻譯 API，12 小時後在批評聲中撤回。 2024 年 Hacker News 也有人回報它的 XSS 疑慮。 如果只需要字幕，沒有必要裝一個能讀取所有網頁的翻譯外掛。

三款不要裝的

YouTube™ 雙字幕曾是 YouTube 雙字幕最多人用的外掛，但開發者 2024 年 11 月後就沒更新，2026 年 2 月起大量使用者回報失效。 Subtitles for YouTube 已被判定含惡意程式並下架，名字和很多正常外掛很像，看到直接跳過。 「Language Reactor transformed: fueled by AI」是 FunFluen 這家公司借用名字做的仿品，只有 1 萬使用者，商店頁面自己寫「Not Language Reactor」。 認準開發者是 Dioco、擴充 ID 開頭是 hoombiee 的才是正版。

選了繁體，為什麼出來很多簡體

裝好 Language Reactor 後最常遇到的問題。依你看到的情況，通常是下面三個原因之一。

第一，那一行是影片自帶的人工字幕，不是 Language Reactor 翻的。 它的第二層字幕預設優先用影片本身附帶的中文字幕，找不到才用機器翻譯。 很多美劇和 YouTube 影片只有「中文（簡體）」一條人工字幕，你選繁體時它會直接拿現有那條簡體來用，不會幫你轉換。 Netflix 台灣帳號看到的片通常兩種都有，YouTube 創作者自己上傳的字幕經常只有簡體。 點播放器下方的 LR 圖示，看「翻譯」那格是「人工翻譯」還是「機器翻譯」，人工翻譯出簡體就切到機器翻譯。

第二，翻譯語言選錯了。 設定裡有「中文」「中文（簡體）」「中文（繁體）」好幾個選項，選到「中文」它會出簡體。 要選明確寫「繁體」的那個。 官方論壇 2024 年 3 月也有人回報英翻繁體的機器翻譯出過 bug，同時期英翻簡體正常，偶爾也可能是它那邊的問題。

第三，點單字跳出的解釋是簡體。 這個改不了。 Language Reactor 的中文字典資料以簡體為基礎，單字釋義和例句本來就以簡體顯示，跟翻譯語言設定無關。

都不行的話，可以加裝「新同文堂」這類繁簡轉換外掛，它會把網頁上的簡體文字即時轉成繁體。 Language Reactor 的字幕是網頁元素，轉換得了，Netflix 原生字幕不行。 新同文堂是台灣開發者維護多年的開源專案，紀錄乾淨。

實用做法

  1. 只從 Chrome 線上應用程式商店安裝。搜尋結果裡的 Softonic、updatestar、crx4chrome 這類第三方下載站一律不點。
  2. 安裝前核對三件事：開發者名稱、使用者數、擴充 ID。同名仿品是這個領域最常見的陷阱。
  3. 裝 Language Reactor：到商店頁面確認開發者是 Dioco，安裝後開一部有英文字幕的 YouTube 影片，點播放器下方的 LR 圖示，翻譯語言選「中文（繁體）」，不要選只寫「中文」的那個。出現簡體時先在同一個選單切換「人工翻譯 / 機器翻譯」。
  4. 一般人裝 Language Reactor 一個就夠。NflxMultiSubs 2021 只當備案，它的官方說明直接寫「可能與其他 Netflix 相關套件相衝，請擇一使用」。兩個同時啟用會出現字幕卡在載入中或雙層重疊，要用它時先在 chrome://extensions 把 Language Reactor 關掉。
  5. 半年檢查一次 chrome://extensions。2026 年 2 月 QuickLens 事件證明，一個原本正常、甚至有精選標章的外掛，賣給新老闆後可以直接對所有現有使用者推送惡意更新。裝的時候安全，不代表永遠安全。沒在用的外掛直接移除。
  6. 要用 Trancy 或沉浸式翻譯的話，至少把它們的網站存取權限從「所有網站」改成「點擊時」，在擴充頁面的「網站存取權」設定裡調。

參考來源

商店頁面（2026-09-26 查核）

開發團隊背景

資安事件

Language Reactor 繁簡問題

其他