Google bezeichnet es als Sicherheitsupgrade. Datenschutz-Tools sehen darin einen deutlich stärker eingeschränkten Browser.
Von Rick Findlay
Es hat mehrere Jahre gedauert, aber Google hat nun endgültig alle verbliebenen Manifest-V2-Erweiterungen aus dem Chrome Web Store entfernt, darunter auch die Vollversion des beliebten Werbe- und Tracker-Blockers uBlock Origin.
Laut Googles offizieller Support-Seite „Timeline for Manifest V2 transition“ können Nutzer, die eine MV2-Erweiterung installiert hatten, bevor diese aus dem Store entfernt wurde, sie weiterhin in Chrome 138 oder älteren Versionen des Browsers verwenden – allerdings nur, wenn sie weder aktualisieren noch versuchen, die Erweiterung neu zu installieren.
Die Zeichen standen bereits seit Januar 2022 auf Veränderung, als der Store keine neuen öffentlichen MV2-Erweiterungen mehr akzeptierte. Danach folgten eine Reihe von Warnungen und eine schrittweise Deaktivierung von MV2-Erweiterungen, zunächst im Canary-Kanal, dann in den Dev- und Beta-Kanälen und schließlich auch im stabilen Kanal.
Der endgültige Todesstoß kam mit Chrome 138, das MV2-Erweiterungen für normale Nutzer am 24. Juli 2025 deaktivierte. Und auch diejenigen, die mithilfe einer Unternehmensrichtlinie MV2 in Chrome 139 weiter am Leben hielten, hatten kein Glück: Diese Version entfernte auch diese Richtlinie und beendete damit faktisch die ältere Manifest-Version für jeden, der seinen Browser aktualisierte.
uBlock Origin Lite ist Raymond Hills Versuch, eine reguläre MV3-Erweiterung zu entwickeln. Er sagt, dass das vollständig deklarative Design des neuen Modells zuverlässig und effizient sei und bereits beim Start des Browsers filtern könne, ohne darauf warten zu müssen, dass ein angehaltener Service Worker aktiv wird. In den FAQ der Erweiterung wird jedoch ausdrücklich darauf hingewiesen, dass sie nicht als vollständige MV3-Nachbildung von uBO gedacht ist.
uBlock Origin Lite hat seit seiner Einführung schrittweise weitere Funktionen erhalten und im Juni 2026 Unterstützung für benutzerdefinierte Filter und Abonnements externer Listen hinzugefügt. Einige Funktionen der Vollversion stehen in Lite jedoch weiterhin nicht zur Verfügung. Die Erweiterung bietet drei Betriebsmodi: Basic, Optimal und Complete, wobei die stärkeren Modi umfassendere Website-Berechtigungen erfordern.
Wenn es um die Änderung geht, die Google seinem Chrome-Browser und Chrome-ähnlichen Browsern aufzwingt, reicht das Problem jedoch weit über sichtbare Werbung hinaus. Selbst wenn es einem nichts ausmacht, beim Surfen Werbung zu sehen und Tracking-Skripte arbeiten zu lassen, gibt es immer noch genügend Gründe zur Sorge.
Werbung und Tracker mit uBlock Origin (uBO) zu blockieren bedeutet auch, das „Unsichtbare“ zu stoppen – Aufrufe von Trackern, Analysediensten, einige Fingerprinting-Skripte, bösartige Domains, lästige Cookie-Walls und bestimmte Anti-Adblocker-Mechanismen. Kein Werbeblocker kann sämtliche Tracking-Methoden stoppen, aber uBO gilt als einer der effizientesten.
Jede Chrome-Erweiterung besitzt in ihrem Stammverzeichnis eine Datei namens manifest.json, die laut Google „wichtige Metadaten aufzeichnet, Ressourcen definiert, Berechtigungen festlegt und bestimmt, welche Dateien im Hintergrund und auf der Seite ausgeführt werden“. Mit anderen Worten: Sie legt Identität, Version, Berechtigungen, Content-Skripte und Hintergrundprozesse einer Erweiterung fest.
Google versucht seit einiger Zeit, die ältere WebRequest-API auslaufen zu lassen und sie durch declarativeNetRequest zu ersetzen. Dabei stößt das Unternehmen auf Widerstand aus der Entwicklergemeinschaft, deren Vertreter erklären, diese Änderung werde die Funktionsfähigkeit von Werbe- und Inhaltsblockern beeinträchtigen.
2019 versuchte Google, auf diese Kritik einzugehen und seine Entscheidung zu erklären. Dabei bestritt das Unternehmen, Werbeblocker abschaffen zu wollen, räumte gleichzeitig jedoch ein, sich darüber im Klaren zu sein, dass die Änderung Auswirkungen auf sie haben würde.
In einem Beitrag im Chromium-Blog hieß es, die neue API declarativeNetRequest sei entwickelt worden, um Sicherheit, Datenschutz und Leistung zu verbessern. Anfragedaten, die über die ältere Schnittstelle verarbeitet wurden, könnten persönliche Fotos und E-Mails enthalten. „Seit Januar 2018 nutzen 42 Prozent der bösartigen Erweiterungen die Web Request API“, erklärte Google.
Neben der Sicherheit führte Google auch Leistungsverbesserungen als Grund für die Änderung an und verwies auf die Kosten der Serialisierung, der Kommunikation zwischen Prozessen und darauf, Hintergrundseiten dauerhaft aktiv halten zu müssen.
Anstatt einer Erweiterung zu erlauben, jede einzelne Anfrage zu prüfen und selbst darüber zu entscheiden, was damit geschehen soll, ermöglicht die neue API einer Erweiterung, Bedingungen und Aktionen im Voraus festzulegen. Anschließend entscheidet der Browser selbst über deren Zuordnung und Durchsetzung.
Im Mai 2022 erklärte Firefox-Entwickler Rob Wu, warum und auf welche Weise der Open-Source-Browser Googles Manifest V3 (MV3) übernehmen würde.
Die Entwicklung hatte sich lange abgezeichnet: Firefox wechselte zwischen 2015 und Ende 2017 zum browserübergreifenden WebExtensions-Modell, während Chrome MV3 2018 ankündigte und Microsoft später im selben Jahr beschloss, Chromium für seinen Edge-Browser zu übernehmen.
Laut Wu, der am 18. Mai 2022 im Mozilla Add-ons Community Blog schrieb, machte der gemeinsame Marktanteil der Chromium-Browser MV3 „auf absehbare Zeit zu einem De-facto-Standard für Browser-Erweiterungen“.
Und genau deshalb schloss sich Firefox an – allerdings auch deshalb nur selektiv. Mozilla startete im Mai 2022 eine MV3-Entwicklervorschau.
Von Googles Spezifikation übernahm die Organisation neu startbare Hintergrundskripte, die Entfernung unsicherer stringbasierter Code-Ausführung, mehr Kontrolle über den Website-Zugriff von Erweiterungen und die Kompatibilität mit declarativeNetRequest.
Mozilla entschied sich jedoch dagegen, die Entfernung des blockierenden WebRequest zu übernehmen, wie Chrome es bei seiner Implementierung von MV3 getan hatte. Wu zufolge handelt es sich dabei um eine Funktion, die „ein Maß an Leistungsfähigkeit und Flexibilität bietet, das für fortschrittliche Datenschutz- und Inhaltsblockierungsfunktionen entscheidend ist“.
Während Chromes declarativeNetRequest-API als Ersatz präsentiert wird, erklärte Wu, sie werde „die Fähigkeiten bestimmter Arten von Datenschutz-Erweiterungen einschränken, ohne einen angemessenen Ersatz zu bieten“.
Mozilla versprach stattdessen, das blockierende WebRequest weiterhin zu unterstützen, gleichzeitig declarativeNetRequest bereitzustellen und mit Entwicklern von Inhaltsblockern zusammenzuarbeiten, um sicherzustellen, dass ihnen die benötigten Werkzeuge zur Verfügung stehen.
Wu unterstrich die Bedeutung der Inhaltsblockierung als „einen der wichtigsten Anwendungsfälle für Erweiterungen“ und erklärte außerdem, dass Service Worker mit bestimmten Anwendungsfällen, die das DOM betreffen, nicht vollständig kompatibel seien und dass es für Tausende unabhängige Entwickler mühsam wäre, ihre Erweiterungen entsprechend umzuschreiben. Aus diesem Grund verwendete die Vorschau stattdessen Event Pages.
Der Entwickler des „Breitband-Inhaltsblockers“ uBlock Origin, Hill, erklärte bereits Anfang 2025, er werde eine Version seiner Erweiterung für Chromium-basierte Browser nicht mehr „realistisch“ weiter pflegen können, sobald die Unterstützung für Manifest V2 (MV2) vollständig entfernt sei.
Die von uBO bereitgestellten Filterlisten befassen sich mit Werbung, Trackern, Coin-Minern, Pop-ups, Anti-Blockern sowie bösartigen oder anderweitig unerwünschten Websites. Die Erweiterung umfasst außerdem eine Reihe von Werkzeugen wie dynamische Filterung, eine Point-and-Click-Firewall, einen Netzwerk-Logger sowie die Möglichkeit zur prozeduralen und kosmetischen Filterung. Darüber hinaus können ihre Filterressourcen unabhängig von einem Browser-Store-Paket aktualisiert werden.
Im März 2025 schrieb Hill: „Ich kann realistischerweise nicht weiter versuchen, eine Version für Chromium-basierte Browser zu pflegen, sobald die Unterstützung für MV2 vollständig entfernt ist. Für Firefox und andere kompatible Gecko-basierte Browser kann ich das weiterhin tun.“
uBO verwendet derzeit die API tabs.executeScript, die mit der Abschaffung von MV2 entfernt wird. Die API ermöglicht Erweiterungen, Skripte innerhalb eines Tabs auszuführen. Hill erklärte, dass die von Google in MV3 angebotene Alternative scripting.executeScript kein geeigneter Ersatz sei.
Mit diesem Schritt beeinträchtigt Google nicht nur Werbeblocker, sondern auch andere Inhaltsblocker, da diese verhindern können, dass Webseiten Verbindungen zu Analyse- und Trackingdiensten, bestimmten Fingerprinting-Ressourcen, bösartigen Hosts, Anti-Adblock-Code und weiteren Diensten herstellen.
Kein Inhaltsblocker kann jegliches Tracking verhindern – doch die Frage bleibt, wie viel Kontrolle ein Nutzer über seinen Browser haben sollte und welche Werkzeuge er verwenden können sollte.
Für diejenigen, die nach einer Alternative zum vollständigen Funktionsumfang von uBO suchen, ist uBlock Origin Lite ebenfalls eine Möglichkeit. Es handelt sich um ein eigenständiges Projekt, eine MV3-Erweiterung desselben Entwicklers Raymond Hill, deren erklärtes Ziel darin besteht, „ein zuverlässiger und effizienter MV3-kompatibler Inhaltsblocker zu sein, der die von uBO verwendeten Filterlisten nutzt“.
uBlock Origin Lite ist keine durch einen automatisierten Prozess auf Manifest V3 umgestellte Version des ursprünglichen uBlock Origin, sondern eine eigenständige Erweiterung, die dieselben Filterlisten verwendet. Ihre Regeln werden vom Browser gespeichert, wodurch die Erweiterung bereits beim Start des Browsers Inhalte filtern kann, selbst wenn ihr Service Worker zu diesem Zeitpunkt inaktiv ist.
Der Grund, warum Firefox-Nutzer weiterhin das vollständige ursprüngliche uBlock Origin verwenden können, liegt darin, dass der Browser seine eigene Gecko-Engine verwendet und nicht Googles Open-Source-Projekt Chromium, auf dem Chrome und zahlreiche andere populäre Browser basieren.
Während Google die blockierende WebRequest-API abschafft und die weniger leistungsfähige declarativeNetRequest-API in Manifest V3 (MV3) verpflichtend macht, hat Mozilla angekündigt, in Firefox weiterhin beide zu unterstützen.
Eine Möglichkeit besteht darin, zu Firefox zu wechseln.
Um den Umstieg zu erleichtern, können Lesezeichen und Passwörter aus Chrome exportiert, Firefox installiert und anschließend die Daten importiert werden. Danach kann man die wenigen problematischen Dienste testen, auf die man angewiesen ist. Falls nötig, kann ein separates Chrome-Profil für den einen Arbeitsdienst oder die eine Website beibehalten werden, die tatsächlich Chrome benötigt.
Eine weitere Möglichkeit für diejenigen, die das Chromium-Ökosystem nicht verlassen können, ist der Wechsel zu Brave. Laut den Hilfeseiten des Browsers unterstützt Brave „nahezu alle“ Chromium-Erweiterungen, und beim Installationsprozess aus dem Chrome Web Store werden Informationen darüber angezeigt, auf welche Daten und Berechtigungen eine Erweiterung Zugriff erhält.
Laut einer Brave-Hilfeseite hat sich der Browser dazu „verpflichtet, einige Manifest-V2-Erweiterungen weiterhin zu unterstützen“ und nennt dabei AdGuard, NoScript, uBlock Origin und uMatrix. Auf derselben Seite heißt es allerdings auch, dass Werbeblocker-Erweiterungen dank Brave Shields „in Brave nicht notwendig sind“. Brave Shields ist eine Browserfunktion und keine Erweiterung und eignet sich gut für genau diese Aufgabe.
Aber was nun, wenn man aus irgendeinem Grund weiterhin Chrome verwendet? Nach dem 31. August ist die vollständige Version von uBlock Origin nicht mehr im Chrome Web Store verfügbar, und selbst wenn sie zuvor installiert war, kann sie über den Store nicht mehr aktualisiert werden. Die einzige Möglichkeit, sie weiterhin zu verwenden, besteht darin, bei einer veralteten Browser-Version zu bleiben, die keine Sicherheitsupdates erhält – oder zu einem anderen Browser zu wechseln.
Raymond Hill konzentriert sich auf zwei Projekte: das vollständige uBlock Origin für Browser, die es unterstützen, und uBlock Origin Lite für diejenigen, die aus irgendeinem Grund darauf bestehen, Chrome zu verwenden.
„uBO funktioniert am besten mit Firefox“, heißt es auf der Projektseite, und die vollständige Erweiterung ist über Mozilla Add-ons erhältlich.
uBlock Origin Lite ist die mit Chrome kompatible Version und die einzige, die mit diesem Browser verwendet werden kann, obwohl sie nicht so leistungsfähig ist wie die Vollversion.
Es gibt jedoch eine Möglichkeit, das vollständige uBlock Origin zu verwenden, ohne Chrome sofort vollständig aufgeben zu müssen. Ein Nutzer kann Firefox installieren, uBlock Origin von Mozilla beziehen, sämtliche Daten aus Chrome importieren und testen, ob die benötigten Websites mit Firefox funktionieren. Dieser Test kann durchgeführt werden, bevor der Standardbrowser geändert, gespeicherte Daten gelöscht oder das bereits für einen Arbeitsplatz-Login verwendete Chrome-Profil beeinträchtigt wird.
Funktioniert alles, ist der Wechsel abgeschlossen. Falls nicht, kann Chrome weiterhin als Zweitbrowser für Kompatibilitätszwecke genutzt werden.
Aber eigentlich wäre jetzt wirklich ein guter Zeitpunkt, Chrome den Rücken zu kehren.
