Firma de complementos en Firefox
Información de la revisión
- Identificador de la revisión: 114354
- Creada:
- Creador/a: Ángela Velo
- Comentario: Actualización
- Revisado: Sí
- Revisado:
- Revisado por: avelper
- ¿Está aprobado? Sí
- ¿Es la versión actual? No
- Listo para localización: No
Origen de la revisión
Contenido de la revisión
Los complementos que cambian los ajustes del navegador sin tu consentimiento o roban información se han convertido en algo cada vez más común. Algunos complementos añaden barras de herramientas o botones no deseados, cambian la configuración de búsqueda o inyectan anuncios o malware en tu dispositivo. En este artículo se explica cómo funciona la firma de complementos y cómo dificulta la instalación predeterminada de malware.
Tabla de contenidos
¿Qué es la firma de complementos?
Mozilla verifica y "firma" los complementos que siguen un conjunto de directrices de seguridad. Todos los complementos alojados en addons.mozilla.org se someten a este proceso para ser firmados. Los complementos que estén alojados en otros sitios tendrán que seguir las mismas directrices para obtener la firma de Mozilla.
La firma de complementos solo previene el malware y las posibles usurpaciones de tu navegador. No controlan ni censuran el contenido que elijas ver.
¿Qué tipo de complementos necesitan firma?
Las extensiones (complementos que agregan funciones a Firefox) tienen que estar firmadas. Los temas, idiomas y plugins no necesitan firma.
¿Dónde puedo encontrar complementos no firmados?
Los complementos que instales a través de la página oficial de complementos de Firefox han sido analizados y se ha comprobado su seguridad antes de su publicación. Estos complementos están verificados y firmados. Cuando instales un complemento desde otra página, Firefox lo comprueba para asegurarse de que el complemento está firmado digitalmente.
A partir de la versión 43, Firefox evita que instales complementos no firmados y desinstala todos aquellos que tuvieras instalados y no estuvieran firmados. Si se desactiva un complemento no firmado, no podrás utilizarlo y el administrador del complemento te mostrará un mensaje avisándote de que el complemento no se pudo comprobar para su uso en Firefox y se ha desactivado.
¿Qué puedo hacer si Firefox desactiva un complemento que tenía instalado?
Puedes desinstalar el complemento y, si hay alguna disponible, volver a instalar una versión firmada desde la página de complementos de Mozilla.
Si no hay ninguna versión firmada disponible, ponte en contacto con el desarrollador o vendedor para ver si te pueden ofrecer una versión firmada de ese complemento. También puedes pedirle que firmen su complemento.
Anular la firma de complementos (usuarios avanzados)
Puedes anular la configuración que requiere la firma de complemento si cambias la preferencia xpinstall.signatures.required a false en el editor de configuración de Firefox (página about:config). No hay asistencia o ayuda disponible para cualquier cambio que se haga en el editor de configuración, así que hazlo bajo tu propia responsabilidad. Además, Mozilla planea eliminar esta anulación en futuras actualizaciones de Firefox, por lo que es solo una solución temporal.