Quando você instala uma extensão no Firefox, pode aparecer uma mensagem similar a esta:

Se trata de uma extensão pedindo sua permissão para mexer na estrutura interna do Firefox (via APIs) para alterar o comportamento do seu navegador. Essas APIs podem pedir para ler ou escrever dados que você digita em sites, ler dados ou acessar recursos em seu computador, ou alterar as configurações de seu navegador. Se não aparecer nenhuma dessas mensagens, significa que a extensão não tentará acessar nenhum de seus dados nem alterar as configurações de seu navegador.

Para você entender melhor o que essas mensagens significam em termos de impacto prático na sua experiência de navegação e em seus dados, este artigo fornece detalhes sobre cada uma das mensagens.

(Também encorajamos você a verificar nossas Dicas para avaliar a segurança de uma extensão, que contém sugestões adicionais para avaliação de extensões)

Acessar seus dados em todos os sites visitados

A extensão poderá ler o conteúdo de qualquer página web que você visitar, assim como dados que você digitar nessas páginas, tais como nomes de usuário e senhas.

Extensões que solicitam esta permissão podem:

• Ler informações de produtos e preços de uma página para ajudar a encontrar o melhor preço de itens que você procura para comprar
• Oferecer um gerenciador de senhas que lê e escreve detalhes de seu nome de usuário e senha
• Fornecer um bloqueador de propagandas, lendo o conteúdo de cada página web que você abrir para procurar e remover códigos de anúncios

Acessar seus dados em sites no domínio “tal”

A extensão poderá ler o conteúdo de páginas que você visitar no domínio especificado, assim como informações que você digitar nestas páginas, tais como nomes de usuário e senhas.

Extensões que solicitam esta permissão podem:

• Modificar o visual de algumas ou todas as páginas do domínio
• Bloquear conteúdo, tal como propaganda ou conteúdo com determinado marcador, de um feed do domínio

Acessar seus dados em # outros domínios

Usado em conjunto com a mensagem de domínio nomeado (acima) quando a extensão pede acesso a cinco ou mais domínios. Os três primeiros são exibidos e as outras solicitações de domínio são numeradas.

Acessar seus dados em um site específico

A extensão poderá ler o conteúdo de qualquer página que você visitar no site especificado, assim como informações que você digitar nestas páginas, tais como nomes de usuário e senhas.

Extensões que solicitam esta permissão podem:

• Modificar o visual de algumas ou todas as páginas do site
• Bloquear conteúdo, tal como propaganda ou conteúdo rotulado com determinados marcadores

Acessar seus dados em # outros sites

Usado em conjunto com a mensagem de site nomeado (acima) quando a extensão pede acesso a cinco ou mais sites. Os três primeiros são exibidos e as outras solicitações de site são numeradas.

Ler e modificar favoritos

A extensão poderá criar, modificar e remover favoritos, ou alterar a estrutura de pastas onde favoritos são armazenados.

Extensões que solicitam esta permissão podem:

• Adicionar favoritos de seus recursos ou de determinadas páginas web
• Fornecer recursos avançados de gerenciamento de favoritos

Ler e modificar configurações do navegador

A extensão poderá fazer um ou mais do seguinte:

• Ativar ou desativar a exibição de janelas de notificação
• Ativar ou desativar o cache de páginas web
• Configurar o navegador para negar ou pedir permissão para todos os novos pedidos de exibir notificações
• Ler a URL da página inicial do navegador
• Ler a URL usada em novas abas
• Determinar como o navegador exibe imagens animadas: reproduzir normalmente, apenas uma vez, ou não exibir

Limpar histórico recente de navegação, cookies e dados relacionados

Extensões que solicitam esta permissão poderão oferecer recursos aprimorados de limpeza do histórico de navegação.

A extensão poderá limpar algum dos seguintes, ou todos:

• Cache do navegador
• Cookies
• Downloads
• Histórico
• Armazenamento local
• Dados de plugins
• Dados de formulários salvos
• Senhas salvas

Obter dados da área de transferência

A extensão poderá coletar dados da área de transferência. O equivalente a “colar”.

Extensões que solicitam esta permissão podem:

• Deixar você enviar texto copiado para uma ferramenta de tradução
• Usar uma imagem copiada para efetuar uma busca em um mecanismo de pesquisa visual

Inserir dados na área de transferência

A extensão poderá escrever dados na área de transferência. O equivalente a “copiar” ou “recortar”.

Extensões que solicitam esta permissão podem adicionar conteúdo à área de transferência, para você usar em qualquer lugar em seu navegador ou computador.

Estender ferramentas de desenvolvimento para acessar seus dados em abas abertas

A extensão poderá adicionar um novo painel nas ferramentas de desenvolvimento (developer tools) e receber acesso a todos os dados de todas as abas.

Extensões que solicitam esta permissão normalmente oferecem novas ferramentas de desenvolvimento. Entretanto, algumas extensões comuns usam as ferramentas de desenvolvimento para fornecer recursos adicionais de diagnóstico ou informativo. Um exemplo é o Adblock Plus, que fornece um recurso nas ferramentas de desenvolvimento onde você pode ver detalhes das propagandas e outros conteúdos que ele bloqueia.

Baixar arquivos e ler e modificar o histórico de downloads do navegador

A extensão poderá salvar um arquivo da web, ou um criado pela extensão usando o gerenciador de downloads do navegador. A extensão poderá também acessar e atualizar detalhes de arquivos baixados armazenados no gerenciador de downloads.

Extensões que solicitam esta permissão podem:

• Salvar dados da extensão em seu computador (extensões não têm permissão para escrever diretamente no sistema de arquivos do seu computador)
• Salvar arquivos de um site ou servidor remoto
• Fornecer um recurso para gerenciar o histórico de downloads

Abrir arquivos baixados em seu computador

A extensão poderá solicitar que um aplicativo em seu computador que lida com arquivos de um tipo específico abra um arquivo baixado. Por exemplo, se você tiver o Microsoft Word instalado em seu computador, a extensão pode pedir que ele abra arquivos do tipo “.docx”.

Extensões que solicitam esta permissão podem:

• Abrir arquivos de áudio no reprodutor de música do seu computador
• Abrir documentos, imagens ou outros arquivos em um editor

Ler o texto de todas as abas abertas

A extensão poderá efetuar buscas no conteúdo de texto de qualquer aba.

Extensões que solicitam esta permissão podem oferecer um recurso de “procura” aprimorado.

Acessar sua localização

A extensão poderá obter sua localização a partir do seu computador, do GPS, da localização associada ao seu endereço IP, ou algum outro método.

Extensões que solicitam esta permissão podem:

• Fornecer informações sobre sua localização atual
• Gravar sua localização com dados mantidos na extensão

Acessar o histórico de navegação

A extensão poderá fazer o seguinte com seu histórico de navegação:

• Procurar páginas
• Remover algumas ou todas as páginas
• Adicionar páginas
• Obter ou remover detalhes de visitas a uma página
• Acessar a lista de “Sites populares”, exibida na página de nova aba do navegador

Extensões que solicitam esta permissão podem:

• Oferecer recursos de remoção de certos sites ou domínios do histórico de navegação
• Fornecer relatórios aprimorados do seu histórico de navegação

Monitorar o uso de extensões e gerenciar temas

A extensão poderá:

• Obter informações sobre extensões e temas instalados
• Ativar e inibir temas
• Desinstalar a si própria
• Receber notificações de extensões ou temas sendo instalados, desinstalados, ativados ou inibidos

Extensões que solicitam esta permissão podem:

• Monitorar a instalação de extensões para verificar quaisquer potenciais conflitos
• Alterar ou gerenciar temas

Trocar mensagens com outros programas além do Firefox

A extensão poderá enviar e receber mensagens de um aplicativo nativo complementar em seu computador.

O aplicativo complementar precisa estar instalado em seu computador, independente da extensão. Isso normalmente acontece com uma dessas duas opções:

• A extensão fornece um guia com as etapas que você deve seguir para instalar o aplicativo
• Você já ter instalado um aplicativo e este sugerir que você instale também uma extensão no Firefox

Note que a Mozilla não examina nem revisa aplicativos complementares. Você deve abordar a instalação de aplicativos complementares com a mesma cautela que deve ter ao instalar qualquer software de terceiros vindo da internet.

Extensões que solicitam esta permissão podem:

• Usar um aplicativo complementar para se comunicar com o hardware conectado ao seu computador
• Armazenar nomes de usuários e senhas usando um método seguro não disponível no navegador
• Executar computação extensiva em um aplicativo complementar

Exibir notificações para você

A extensão poderá exibir notificações através do sistema de notificações padrão oferecido pelo sistema operacional do seu computador.

Extensões que solicitam esta permissão podem:

• Alertar sobre a conclusão de tarefas em segundo plano ou de longa duração
• Agregar mensagens de um ou mais serviços web

Fornecer serviços de autenticação criptográfica

A extensão poderá acessar software em seu computador para geração e validação de chaves de segurança e certificados usando o padrão PKCS #11 (note que a extensão não pode instalar software PKCS #11 em seu computador, a instalação será solicitada separadamente).

Extensões que solicitam esta permissão podem:

• Oferecer recursos para usar mecanismos de single sign-on com criptografia segura
• Fornecer um leitor de smartcard

Ler e modificar configurações de privacidade

A extensão poderá alterar configurações relacionadas com privacidade, controlando:

• Comportamento de rede
• Se senhas são ou não armazenadas no gerenciador de senhas do navegador
• O modo como o navegador interage com sites

Extensões que solicitam esta permissão podem:

• Desativar o armazenamento de senhas pelo navegador como parte de um gerenciamento de senhas aprimorado
• Ajudar a proteger sua privacidade ao gerenciar as informações disponibilizadas em aplicações de conversa e vídeo em tempo real
• Oferecer recursos adicionais de proteção contra rastreamento

Controlar configurações de proxy do navegador

A extensão poderá direcionar algum ou todo o tráfego da sua navegação para outro computador (um proxy) na internet.

Extensões que solicitam esta permissão podem:

• Bloquear o acesso a determinados sites ou domínios
• Fornecer acesso a determinados sites e domínios através de servidores proxy, por exemplo para permitir navegação onde poderia, de outra forma, ser limitada pela geografia

Acessar abas fechadas recentemente

A extensão poderá acessar uma lista de janelas e abas fechadas recentemente, reabrir essas abas e janelas e remover das listas detalhes sobre essas abas e janelas.

Extensões que solicitam esta permissão podem:

• Fornecer um gerenciador de histórico de navegação aprimorado
• Oferecer a habilidade de limpar ou remover histórico de sites ou domínios específicos
• Entregar recursos de reabrir abas fechadas

Acessar abas do navegador

A extensão poderá obter URL, título e ícone de qualquer aba.

Extensões que solicitam esta permissão podem:

• Acessar detalhes da aba para adicionar a favoritos
• Ordenar e agrupar abas
• Mover abas entre janelas
• Fornecer um modo alternativo de exibir abas

Armazenar quantidade ilimitada de dados no lado do cliente

A extensão poderá armazenar uma quantidade ilimitada de dados usando recursos de armazenamento de dados do seu navegador.

Extensões que solicitam esta permissão podem:

• Armazenar arquivos grandes, tais como imagens, localmente em seu computador
• Oferecer um extenso banco de dados local de informações

Acessar atividade do navegador durante a navegação

A extensão poderá acompanhar os passos que o navegador dá para navegar de um link para outra página. A extensão pode então fornecer novos recursos no conteúdo da página.

Extensões que solicitam esta permissão podem:

• Detectar quando vídeos estão prestes a ser reproduzidos e fornecer um recurso de download
• Procurar e evitar que janelas de propaganda sejam abertas

Acessar dispositivos MIDI com suporte a SysEx

A extensão de permissões de site permite que um site se comunique com dispositivos MIDI, podendo enviar e receber dados SysEx. Dados SysEx são arbitrários, geralmente específicos de um fabricante ou modelo de dispositivo em particular. Sites em que esta permissão foi concedida podem mexer no dispositivo. Embora existam muitos casos de uso legítimo de mensagens SysEx, um site malicioso pode corromper a memória do dispositivo. As consequências de ações maliciosas vão desde perder todos os dados armazenados no dispositivo até o estragar ao sobrescrever a memória do programa do dispositivo.

Extensões que solicitam esta permissão podem:

• Guardar uma cópia de segurança (backup) dos dados de configuração de um dispositivo MIDI (presets, samples, etc.)
• Restaurar a configuração de um dispositivo MIDI para uma cópia feita anteriormente, ou restaurar para o padrão de fábrica
• Configurar um dispositivo MIDI usando uma interface web
• Atualizar a versão de firmware de um dispositivo MIDI
• Se comunicar com o dispositivo, enviando e recebendo mensagens avançadas, mais complexas do que notas MIDI ou mensagens CC padrão. Por exemplo, enviar uma cor para um LED, escrever texto em uma tela, etc.