Firefox вимагає, щоб більшість додатків були підписані цифровим підписом Mozilla, перш ніж їх можна буде встановити. Цей процес допомагає захистити вас від зловмисних додатків, які можуть захопити ваш браузер, викрасти інформацію або вставляти небажану рекламу.

Ми знаємо, що деякі користувачі вважають, що це обмежує їхню свободу вибору. Хоча ця політика не є необов’язковою у стандартних випусках Firefox, ви все одно можете контролювати, які підписані додатки встановлювати, а розробники мають чіткі вказівки щодо отримання підписів для своїх додатків.

Ця стаття пояснює:

• Чому вимагається підписування додатків
• Які додатки потребують підпису
• Що станеться, якщо додаток не підписано
• Варіанти для досвідчених користувачів і розробників

Додатки, які можуть змінювати налаштування браузера без вашого дозволу або викрасти персональну інформацію, стали поширеним явищем. Деякі з них можуть додавати небажані панелі та кнопки, змінювати налаштування пошуку чи нав'язувати показ реклами на вашому комп'ютері. Відтепер Firefox перевірятиме додатки, які ви встановлюєте, на наявність цифрового підпису Mozilla. Ця стаття пояснює підписування додатків та як воно працює.

Що таке підписування додатків?

Додатки надають Firefox потужні можливості налаштування. Але останніми роками зловмисні або оманливі додатки стали більш поширеними. Вони можуть:

• Змінювати вашу домашню сторінку або налаштування пошуку без згоди
• Вставляти рекламу, трекери або панелі інструментів на сторінки
• Викрадати дані вебперегляду або облікові дані для входу

Щоб зменшити ці ризики, Mozilla перевіряє додатки та застосовує цифровий підпис. У випусках Firefox можуть працювати лише підписані додатки. З метою підписування, всі додатки розміщені на addons.mozilla.org повинні пройти таку перевірку. Додаткам, що розповсюджуються на інших сайтах, теж необхідно дотримуватись тих самих настанов задля отримання підпису Mozilla.

Які додатки потребують підпису

Підписаними мають бути:

• Розширення (додатки, що додають функції до Firefox)
• теми (додатки, що змінюють зовнішній вигляд Firefox)
• мовні пакети

Наступне не вимагає підписання:

• Плагіни
• Пошукові системи

Що станеться, якщо ви встановите непідписаний додаток

• Firefox блокуватиме встановлення непідписаних додатків.
• Якщо у вас уже встановлено такий додаток, Firefox автоматично вимкне його та покаже повідомлення в менеджері додатків.
• Якщо існує підписана версія, ви можете перевстановити її з офіційного сайту додатків Firefox.

Якщо Firefox вимикає ваші додатки

1. Перевірте наявність оновлень: Переконайтеся, що ви використовуєте останню версію Firefox. Застаріла версія може не перевірити додатки.
   • Перегляньте Оновлення Firefox.
2. Шукайте підписані версії: Відвідайте addons.mozilla.org (AMO), щоб перевірити, чи розробник опублікував оновлену версію.
3. Зв’яжіться з розробником: Якщо підписаної версії не існує, ви можете звернутися до розробника та попросити його подати свій додаток на підпис.

Які в мене варіанти, якщо я хочу використати непідписаний додаток? (досвідченим користувачам)

• Firefox Extended Support Release (ESR): Ви можете вимкнути перевірку підписів.
• Firefox Developer Edition та Nightly: Тут ви можете вимкнути перевірку підписів для тестування.
• Небрендовані збірки Firefox: Ці версії дозволяють вимикати примусове використання підписів, але вони в основному призначені для розробників.

Щоб змінити налаштування примусового підпису в підтримуваних збірках:

1. В адресному рядку введіть about:config і натисніть Enter.
2. Натисніть Прийняти ризик і продовжити.
3. Знайдіть:
   • xpinstall.signatures.required (розширення)
   • extensions.langpacks.signatures.required (мовні пакети)
4. Перемкніть налаштування на False.

Для розробників

Якщо ви розробник додатків:

• Усі додатки необхідно подавати на підпис, навіть якщо ви розповсюджуєте їх за межами addons.mozilla.org (AMO).
• Підписання гарантує, що ваш додаток пройде базові перевірки безпеки.
• Перегляньте Підписування та розповсюдження вашого додатка та Політики перевірки.

Автономія користувача та філософія Mozilla

Ми розуміємо, що деякі користувачі твердо переконані, що вони повинні мати можливість встановлювати будь-яке програмне забезпечення на свій комп’ютер. Mozilla врівноважує цю автономію з відповідальністю за захист більшості користувачів від шкідливих додатків.

Хоча непідписані додатки не підтримуються у випусках, досвідчені користувачі та розробники все ще можуть використовувати спеціальні версії Firefox для обходу підписання. Такий підхід захищає більшість користувачів, залишаючи гнучкість для тих, хто цього хоче.

Пов'язані статті

• Усунення проблем Firefox пов'язаних з розширеннями, темами та апаратним прискоренням
• Консоль налаштувань у Firefox
• Оновлення Firefox