Cập nhật cuối:
Firefox yêu cầu hầu hết các tiện ích phải được Mozilla ký điện tử trước khi có thể cài đặt. Quá trình này giúp bảo vệ bạn khỏi các tiện ích độc hại có thể chiếm quyền điều khiển trình duyệt, đánh cắp thông tin hoặc chèn các quảng cáo không mong muốn.
Chúng tôi biết một số người dùng cảm thấy điều này hạn chế quyền tự do lựa chọn của họ. Mặc dù chính sách này không phải là tùy chọn trong các bản phát hành Firefox tiêu chuẩn, bạn vẫn có quyền kiểm soát những tiện ích đã ký nào sẽ cài đặt và các nhà phát triển có hướng dẫn rõ ràng để được ký tiện ích của họ.
Bài viết này giải thích:
- Tại sao việc ký tiện ích được thực thi
- Những tiện ích nào cần được ký
- Điều gì xảy ra nếu một tiện ích không được ký
- Các tùy chọn cho người dùng nâng cao và nhà phát triển
Mục lục…
Tiện ích có thể thay đổi cài đặt trình duyệt của bạn mà không có sự đồng ý hoặc đánh cắp thông tin của bạn ngày càng trở nên phổ biến. Một số tiện ích mở rộng có thể thêm các thanh công cụ hoặc nút không mong muốn, thay đổi cài đặt tìm kiếm của bạn hoặc tiêm quảng cáo vào máy tính của bạn. Firefox hiện xác minh rằng các tiện ích mở rộng bạn cài đặt đã được Mozilla ký, bằng kỹ thuật số. Bài viết này giải thích tính năng ký tiện ích mở rộng và cách thức hoạt động của nó.
Ký tiện ích là gì?
Tiện ích cung cấp cho Firefox các tùy chọn tùy chỉnh mạnh mẽ. Nhưng trong những năm gần đây, các tiện ích độc hại hoặc lừa đảo đã trở nên phổ biến hơn. Chúng có thể:
- Thay đổi trang chủ hoặc cài đặt tìm kiếm của bạn mà không có sự đồng ý
- Chèn quảng cáo, trình theo dõi hoặc thanh công cụ vào các trang
- Đánh cắp dữ liệu duyệt web hoặc thông tin đăng nhập
Để giảm những rủi ro này, Mozilla xác minh các tiện ích và áp dụng chữ ký số. Chỉ những tiện ích đã ký mới có thể chạy trong các bản dựng phát hành của Firefox. Tất cả các tiện ích được lưu trữ trên addons.mozilla.org phải trải qua quá trình này để được ký. Các tiện ích được lưu trữ trên các trang web khác sẽ cần tuân theo các nguyên tắc tương tự để được Mozilla ký.
Những tiện ích nào cần được ký
Những mục sau đây phải được ký:
- Tiện ích mở rộng (tiện ích thêm tính năng cho Firefox)
- chủ đề (tiện ích thay đổi giao diện trực quan của Firefox)
- gói ngôn ngữ
Những mục sau đây không yêu cầu ký:
- Plugin
- Công cụ tìm kiếm
Điều gì xảy ra nếu bạn cài đặt một tiện ích không được ký
- Firefox sẽ chặn cài đặt các tiện ích không được ký.
- Nếu bạn đã cài đặt một tiện ích, Firefox sẽ tự động vô hiệu hóa nó và hiển thị một thông báo trong Trình quản lý tiện ích.
- Nếu có phiên bản đã ký, bạn có thể cài đặt lại nó từ trang web tiện ích Firefox chính thức.
Nếu Firefox vô hiệu hóa các tiện ích của bạn
- Kiểm tra các bản cập nhật: Đảm bảo bạn đang chạy phiên bản Firefox mới nhất. Một phiên bản lỗi thời có thể không xác minh được các tiện ích.
- Tìm kiếm các phiên bản đã ký: Truy cập addons.mozilla.org (AMO) để xem nhà phát triển đã xuất bản phiên bản cập nhật chưa.
- Liên hệ với nhà phát triển: Nếu không có phiên bản đã ký, bạn có thể liên hệ với nhà phát triển và yêu cầu họ gửi tiện ích của họ để được ký.
Tùy chọn của tôi là gì nếu tôi muốn sử dụng một tiện ích mở rộng không được ký? (người dùng nâng cao)
Chỉ tiến hành nếu bạn đã biết các cài đặt nâng cao và hiểu được những tác động tiềm ẩn.
- Firefox phát hành hỗ trợ mở rộng (ESR): Bạn có thể vô hiệu hóa kiểm tra ký.
- Firefox phiên bản dành cho nhà phát triển và Nightly: Bạn có thể vô hiệu hóa kiểm tra ký ở đây để thử nghiệm.
- Các bản dựng Firefox không có thương hiệu: Các phiên bản này cho phép vô hiệu hóa việc thực thi chữ ký, nhưng chúng chủ yếu dành cho các nhà phát triển.
Để thay đổi tùy chọn thực thi chữ ký trong các bản dựng được hỗ trợ:
- Trong thanh địa chỉ, gõ about:config và nhấn Enter.
- Nhấp vào Chấp nhận rủi ro và tiếp tục.
- Tìm kiếm:
- xpinstall.signatures.required (tiện ích mở rộng)
- extensions.langpacks.signatures.required (gói ngôn ngữ)
- Chuyển đổi cài đặt thành False.
Dành cho nhà phát triển
Nếu bạn là nhà phát triển tiện ích:
- Tất cả các tiện ích phải được gửi để ký, ngay cả khi bạn phân phối chúng bên ngoài addons.mozilla.org (AMO).
- Việc ký đảm bảo tiện ích của bạn vượt qua các kiểm tra bảo mật cơ bản.
- Xem Ký và phân phối tiện ích của bạn và Chính sách đánh giá.
Quyền tự chủ của người dùng và triết lý của Mozilla
Chúng tôi hiểu một số người dùng cảm thấy mạnh mẽ rằng họ có thể cài đặt bất kỳ phần mềm nào trên máy tính của mình. Mozilla cân bằng quyền tự chủ đó với trách nhiệm bảo vệ hầu hết người dùng khỏi các tiện ích có hại.
Mặc dù các tiện ích không được ký không được hỗ trợ trong các bản dựng phát hành, người dùng nâng cao và nhà phát triển vẫn có thể sử dụng các phiên bản Firefox đặc biệt để bỏ qua việc ký. Cách tiếp cận này bảo vệ phần lớn người dùng trong khi vẫn để lại sự linh hoạt cho những người muốn.
