Firefox vyžaduje, aby většina doplňků byla před jejich instalací digitálně podepsána Mozillou. Tento proces vám pomáhá chránit se před škodlivými doplňky, které by mohly ovládnout váš prohlížeč, ukrást údaje nebo vkládat nevítané reklamy.

Víme, že někteří uživatelé mají pocit, že to omezuje jejich svobodu volby. Přestože není tato politika ve standardních verzích Firefoxu volitelná, můžete si stále vybrat, které podepsané doplňky si nainstalujete, a vývojáři mají jasné pokyny, jak nechat své doplňky podepsat.

Tento článek vysvětluje:

• Proč je podepisování doplňků vynucováno
• Které doplňky je třeba podepsat
• Co se stane, pokud není doplněk podepsán
• Možnosti pro pokročilé uživatele a vývojáře

Stále častěji se začaly objevovat doplňky schopné měnit bez souhlasu uživatele nastavení prohlížeče nebo zcizující jeho osobní údaje. Některé doplňky mohou do prohlížeče přidávat nežádoucí lišty či tlačítka, měnit nastavení vyhledávání nebo do počítače vnášet reklamy. Firefox si nyní ověřuje, že doplňky, které instalujete, jsou Mozillou digitálně podepsané. Tento článek vysvětluje funkci podepisování doplňků a jak funguje.

Co je podepisování doplňků?

Doplňky poskytují Firefoxu bohaté možnosti přizpůsobení. V posledních letech se však stále častěji objevují škodlivé nebo podvodné doplňky. Ty mohou:

• Bez vašeho svolení změnit vaši domovskou stránku nebo nastavení vyhledávání.
• Vkládat do stránek reklamy, sledovací prvky nebo nástrojové lišty.
• Krást data o prohlížení nebo přihlašovací údaje.

Aby se tato rizika snížila, Mozilla doplňky ověřuje a opatřuje je digitálním podpisem. V produkčních verzích Firefoxu lze provozovat pouze podepsané doplňky. Všechny doplňky publikované na webu addons.mozilla.org musejí projít tímto prověřovacím procesem, aby byly ověřeny a podepsány. Doplňky publikované na jiných webech se budou muset k tomu, aby byly Mozillou podepsány, řídit stejnými pravidly.

Které doplňky musejí být podepsány

Tyto doplňky musí být podepsané:

• Rozšíření (doplňky, které do Firefoxu přidávají funkce)
• Motivy vzhledu (doplňky, které mění vizuální podobu Firefoxu)
• Jazykové balíčky

Tyto doplňky podpis nevyžadují:

• Zásuvné moduly
• Vyhledávače

Co se stane, když nainstalujete nepodepsaný doplněk

• Firefox instalaci nepodepsaného doplňku zablokuje.
• Pokud již máte takový doplněk nainstalovaný, Firefox ho automaticky zakáže a ve Správci doplňků zobrazí hlášení.
• Existuje-li podepsaná verze, můžete ho přeinstalovat z oficiálního webu doplňků pro Firefox.

Jestliže Firefox zakáže váš doplněk

1. Zkontrolujte aktualizace: Ujistěte se, že používáte nejnovější verzi Firefoxu. Neaktuální verze nemusí být schopna ověřovat doplňky.
   • Jak na to, najdete v článku Aktualizace Firefoxu.
2. Podívejte se po podepsané verzi: Navštivte web addons.mozilla.org (AMO) a zkontrolujte, zda vývojář nezveřejnil aktualizovanou verzi.
3. Kontaktujte vývojáře: Jestliže podepsaná verze neexistuje, můžete kontaktovat vývojáře a požádat ho, aby předložil svůj doplněk k podepsání.

Jaké mám možnosti, pokud chci používat nepodepsané doplňky? (pokročilí uživatelé)

• Vydání Firefoxu s rozšířenou podporou (ESR): Zde je možné kontrolu podpisů zakázat.
• Vývojové verze Firefoxu Developer Edition a Nightly: Zde je možné pro účely testování kontrolu podpisů zakázat.
• Neznačková sestavení Firefoxu: Tyto verze umožňují zakázat vynucování podpisů, jsou však určeny především pro vývojáře.

Jak změnit předvolbu pro vynucování podpisu v podporovaných verzích:

1. Do adresního řádku zadejte about:config a stiskněte klávesu Enter.
2. Klikněte na Beru na vědomí a chci pokračovat.
3. Vyhledejte předvolbu:
   • xpinstall.signatures.required (rozšíření)
   • extensions.langpacks.signatures.required (jazykové balíčky)
4. Přepněte její hodnotu na False.

Pro vývojáře

Pokud jste vývojář doplňků:

• Všechny doplňky musí být předloženy k podpisu, i když je distribuujete mimo web addons.mozilla.org (AMO).
• Podpis zaručuje, že váš doplněk prošel základními bezpečnostními kontrolami.
• Projděte si tyto dokumenty: Signing and distributing your add-on a Add-on Policies.

Autonomie uživatelů a filozofie Mozilly

Chápeme, že někteří uživatelé jsou pevně přesvědčeni, že by měli mít možnost nainstalovat si na svůj počítač jakýkoli software. Mozilla tuto autonomii vyvažuje odpovědností chránit většinu uživatelů před škodlivými doplňky.

Nepodepsané doplňky sice nejsou v produkčních verzích podporovány, pokročilí uživatelé a vývojáři však stále mohou používat speciální verze Firefoxu, aby požadavek na podepisování obešli. Tento přístup chrání většinu uživatelů a zároveň ponechává flexibilitu těm, kteří o ni mají zájem.

Související články

• Diagnostika rozšíření, motivů vzhledu a hardwarové akcelerace za účelem řešení obvyklých problémů s Firefoxem
• Editor předvoleb Firefoxu
• Aktualizace Firefoxu