Tipy pro posouzení bezpečnosti rozšíření

Při instalaci rozšíření se může zobrazit zpráva s žádostí o povolení přístupu k datům nebo funkcím vašeho prohlížeče. Udělení tohoto povolení je nezbytné pro správnou instalaci a správné fungování rozšíření.

Je důležité mít na paměti, že když stahujete rozšíření z jiného zdroje než z webu addons.mozilla.org (AMO), měli byste si ověřit jeho pravost, abyste měli záruku bezpečné instalace.

Nezapomeňte, že při udělování oprávnění rozšířením je třeba být opatrný. Ačkoli většina rozšíření pochází od důvěryhodných cizích vývojářů, zlovolní aktéři mohou ohrozit vaši bezpečnost a soukromí pomocí rozšíření, která vyzradí citlivá data prohlížení. Tento článek vám pomůže posoudit bezpečnost rozšíření, která plánujete nainstalovat, nebo rozšíření, která jsou aktuálně nainstalována.

Když vývojář odešle rozšíření na web addons.mozilla.org, je rozšíření strojově prohlédnuto, zda neobsahuje nějaký obvyklý problém. Také může být podrobeno lidskému přezkumu. Žádný z těchto procesů však nezaručuje, že je rozšíření 100% bezpečné.

Díky žádostem o udělení oprávnění se můžete dozvědět, k jakým datům a funkcím chce mít rozšíření přístup, takže se ohledně zvažovaného softwaru můžete rozhodovat informovaněji.

Nemáte-li však jasno, jak se rozhodnout ve věci bezpečnosti nějakého rozšíření, položte si následující otázky:

• Is the extension from a brand or developer I trust?

Většina rozšíření je ale napsána jednotlivými, absolutně neznámými vývojáři. Můžete se tedy dále tázat:

• Jsou stránky vývojáře, jeho blog nebo aktivita v sociálních médiích v souladu s funkcemi rozšíření?

Rovněž zvažte:

• How many other users have installed this extension? Does it have a good star rating and positive reviews?

Pokud rozšíření nemá mnoho recenzí nebo stále nejste ujištěn, potom zvažte následující:

• Are the permissions requests consistent with the features of the extension?

Požaduje-li například rozšíření přístup k vaší poloze, je v popisu rozšíření zmíněna funkce zjišťování vaší polohy? Nicméně v některých případech nemusí být zřejmé, jak určitá oprávnění souvisí s funkcí rozšíření. Pak byste se měli tázat:

• Does the extension’s website or description on addons.mozilla.org include an explanation of why the extension is requesting these permissions? Is the explanation consistent with the features of the extension?

Pokud byste chtěli bližší informace o každém požadavku o oprávnění, se kterým se můžete setkat, přečtěte si článek Zprávy s žádostí o udělení oprávnění pro rozšíření Firefoxu.

Pro ještě hlubší analýzu:

• Does the extension have a privacy policy? Am I comfortable with the collection and processing of my data under the terms of the policy?

Po prozkoumání těchto otázek budete doufejme ujištěni, že rozšíření požaduje adekvátní soubor oprávnění.

Ačkoli valná většina vývojářů rozšíření nemá zájem o zcizování vašich osobních údajů nebo jakékoli jiné nekalosti, měli byste si být vědomi toho, že existují příležitostní zlovolní aktéři. Při instalaci rozšíření nebo jakéhokoli softwaru třetích stran buďte obezřetní.

Chcete-li si prohlédnout rozšíření, která Mozilla oficiálně propaguje v rámci programu doporučených rozšíření, navštivte tento seznam doplňků.