Compare Revisions

Aprende más sobre la firma de complementos y qué hacer si una extensión que quieres utilizar no ha sido verificada ni aprobada para su uso en Firefox.

{note}'''Usuarios de Firefox ESR:''' La firma de complementos estará disponible en ESR a partir de la versión 45.{/note} Los complementos que cambian los ajustes del navegador sin tu consentimiento o roban información se han convertido en algo cada vez más común. Algunos complementos añaden barras de herramientas o botones no deseados, cambian la configuración de búsqueda o inyecta publicidad en tu equipo. A partir de ahora, Firefox comprobará que los complementos que instales incluyen una firma digital de Mozilla. En este artículo te explicamos la función ''firma de complementos'' y cómo funciona. {for not fx40} {warning}Para utilizar esta nueva función, [[Update Firefox to the latest version |actualiza a la última versión de Firefox]].{/warning} {/for} __TOC__ = ¿Qué es la firma de complementos? = Mozilla verifica y "firma" los complementos que siguen un conjunto de directrices de seguridad. Todos los complementos alojados en addons.mozilla.org se someten a este proceso para ser firmados. Los complementos que estén alojados en otros sitios tendrán que seguir las mismas directrices para obtener la firma de Mozilla. {note}'''Desarrolladores:''' Para más información sobre la firma de complementos y directrices, consulta los artículos [https://developer.mozilla.org/en-US/Add-ons/Distribution Firmar y distribuir tu complemento] y [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews Política de revisiones] en Mozilla Developer Network.{/note} Aunque Firefox ya incluye un sistema de [[Add-ons that cause stability or security issues are put on a blocklist |lista de bloqueo]], es muy difícil rastrear y bloquear el número creciente de complementos maliciosos. El nuevo proceso de firma de complementos implica que los desarrolladores tienen que seguir una serie de [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews directrices de Mozilla]. Al hacer que sea más difícil instalar ese tipo de complementos, la firma de complementos en Firefox te ayuda a protegerte frente a secuestradores de navegador y otros tipos de [https://wikipedia.org/wiki/Malware malware]. {for =fx40,=fx41,=fx42}Firefox te advertirá cuando el complemento de una tercera parte no está firmado digitalmente por Mozilla. Por ahora, todavía puedes seguir instalando complementos no verificados bajo tu propia responsabilidad.{/for} En la versión 43 de Firefox y en versiones superiores, Firefox evita que instales complementos no firmados y desactiva cualquier otro complemento que ya tengas instalado y que no esté firmado. =¿Qué tipo de complementos necesitan firma?= Las [[Find and install add-ons to add features to Firefox#w_what-types-of-add-ons-can-i-install|extensiones]] (complementos que agregan funciones a Firefox) tienen que estar firmadas. Los temas, idiomas y plugins no necesitan firma. =¿Dónde puedo encontrar complementos no firmados?= Los complementos que instales a través de la [https://addons.mozilla.org/firefox/ página oficial de complementos de Firefox] han sido analizados y se ha comprobado su seguridad antes de su publicación. Estos complementos están verificados y firmados. Cuando instales un complemento desde otra página, Firefox lo comprueba para asegurarse de que el complemento está firmado digitalmente. {for not fx43} {warning}Instala complementos procedentes solo de desarrolladores en los que confías. Los que no estén verificados pueden contener malware o troyanos que alterarían tu configuración y te robarían información.{/warning} {/for} {for fx43} =¿Qué puedo hacer si Firefox desactiva un complemento que tenía instalado?= Si se desactiva un complemento no firmado, no podrás utilizarlo y el administrador de complementos te enviará un mensaje diciendo que el complemento ''no se pudo verificar para su uso en Firefox y se ha deshabilitado''. Puedes [[Disable or remove Add-ons#w_how-to-remove-extensions-and-themes|eliminar el complemento]] de Firefox y volver a instalar una versión firmada desde la [https://addons.mozilla.org/ página de complementos de Mozilla], si existe. Si no hay ninguna versión firmada disponible, ponte en contacto con el desarrollador o vendedor para ver si te pueden ofrecer una versión firmada de ese complemento. También puedes pedirle que [https://developer.mozilla.org/en-US/Add-ons/Distribution firmen su complemento]. {for =fx43,=fx44,=fx45,=fx46,=fx47} ==Anular la firma de complementos (usuarios avanzados)== Puedes anular la configuración que requiere la firma de complemento si cambias la preferencia {pref xpinstall.signatures.required} a '''false''' en el [[Configuration Editor for Firefox|editor de configuración de Firefox]] (página ''about:config''). No hay asistencia o ayuda disponible para cualquier cambio que se haga en el editor de configuración, así que hazlo bajo tu propia responsabilidad. A partir de la versión 48 de Firefox no se podrá anular el requisito que obliga a firmar los complementos. Para obtener más información, consulta [https://wiki.mozilla.org/Add-ons/Extension_Signing este artículo] de MozillaWiki. {/for} {for fx48} ==¿Qué opciones tengo si quiero utilizar un complemento no firmado (usuarios avanzados)== La versión 45 de [https://www.mozilla.org/firefox/organizations/ Firefox ESR], la [https://www.mozilla.org/firefox/developer/ Developer Edition] y la versión [https://nightly.mozilla.org/ Nightly] te permitirán anular la configuración que te obliga a firmar los complementos si cambias la preferencia {pref xpinstall.signatures.required} a '''false''' en el [[Configuration Editor for Firefox|Firefox editor de configuración]] (página ''about:config''). También hay versiones especiales no pertenecientes a Firefox que te permiten anular esa configuración. Puedes echarle un vistazo a [https://wiki.mozilla.org/Add-ons/Extension_Signing este artículo] de MozillaWiki para obtener más información. {/for} {/for}