Stále častěji se začaly objevovat doplňky měnící bez souhlasu uživatele nastavení prohlížeče nebo zcizující jeho osobní údaje. Některé doplňky mohou do prohlížeče přidávat nežádoucí lišty či tlačítka, měnit nastavení vyhledávání nebo do vašeho počítače vnášet reklamy. Firefox si bude nyní ověřovat, že doplňky, které instalujete, jsou Mozillou digitálně podepsané. Tento článek vysvětluje funkci podepisování doplňků a jak funguje.

Co je podepisování doplňků?

Mozilla prověřuje doplňky a "podepisuje" ty, které se řídí bezpečnostními pravidly. Všechny doplňky hostované na serveru addons.mozilla.org procházejí tímto prověřovacím procesem, aby byly ověřeny a podepsány. Doplňky hostované na jiných serverech se budou muset k tomu, aby byly Mozillou podepsány, řídit stejnými pravidly.

Firefox má sice v současné době blokovací systém, je však stále obtížnější sledovat a blokovat rostoucí počet záškodnických doplňků. Nový proces podepisování doplňků po vývojářích požaduje, aby se řídili směrnicemi Mozilly pro vývoj doplňků. Podepisování doplňků ve Firefoxu pomáhá chránit před napadením prohlížeče a malwarem tak, že jim znesnadňuje instalaci. Firefox vás upozorní na doplňky třetích stran, které nejsou Mozillou digitálně podepsané. Momentálně můžete neověřené doplňky i nadále na vlastní nebezpečí instalovat.

Firefox od verze 43 znemožňuje instalaci nepodepsaných doplňků a zakazuje všechny již nainstalované doplňky, které nejsou podepsané.

Jaké typy doplňků musejí být podepsány?

Podepsány musejí být rozšíření (doplňky, které do Firefoxu přidávají nové funkce). Motivy vzhledu, jazykové balíčky a zásuvné moduly podepsány být nemusí.

Kde bych se mohl setkat s nepodepsanými doplňky?

Doplňky instalované skrze oficiální web doplňků pro Firefox procházejí před svým publikováním bezpečnostní kontrolou. Tyto doplňky jsou ověřené a podepsané. Když instalujete doplněk skrze jiný web, Firefox jej zkontroluje, zda je digitálně podepsán.