Firefox requiere que la mayoría de los complementos estén firmados digitalmente por Mozilla antes de que puedan instalarse. Este proceso ayuda a protegerte contra complementos maliciosos que podrían secuestrar tu navegador, robar información o insertar anuncios no deseados.

Sabemos que algunos usuarios sienten que esto limita su libertad de elección. Aunque la política no es opcional en las versiones estándar de Firefox, sigues teniendo el control sobre qué complementos firmados instalar, y los desarrolladores tienen directrices claras para conseguir que sus complementos sean firmados.

Este artículo explica:

• Por qué se exige la firma de complementos
• Qué complementos necesitan ser firmados
• Qué sucede si un complemento no está firmado
• Opciones para usuarios avanzados y desarrolladores

complementos que pueden cambiar los ajustes del navegador sin tu consentimiento o roban información se han convertido en algo cada vez más común. Algunos complementos añaden barras de herramientas o botones no deseados, cambian la configuración de búsqueda o inyecta publicidad en tu equipo. A partir de ahora, Firefox comprobará que los complementos que instales incluyen una firma digital de Mozilla. En este artículo te explicamos la función firma de complementos y cómo funciona.

¿Qué es la firma de complementos?

complementos le dan a Firefox potentes opciones de personalización. Pero en los últimos años, los complementos maliciosos o engañosos se han vuelto más comunes. Estos podrían:

• Cambiar tu página de inicio o la configuración de búsqueda sin consentimiento
• Insertar anuncios, rastreadores o barras de herramientas en las páginas
• Robar datos de navegación o credenciales de inicio de sesión

Para reducir estos riesgos, Mozilla verifica los complementos y aplica una firma digital. Solo los complementos firmados pueden ejecutarse en las compilaciones de lanzamiento de Firefox.

Todos los complementos alojados en addons.mozilla.org se someten a este proceso para ser firmados. Los complementos que estén alojados en otros sitios tendrán que seguir las mismas directrices para obtener la firma de Mozilla.

Qué complementos necesitan ser firmados

Los siguientes deben estar firmados:

• extensiones (complementos que añaden funciones a Firefox)
• temas (complementos que cambian la apariencia visual de Firefox)
• Paquetes de idiomas

Los siguientes no requieren firma:

• Plugins
• Motores de búsqueda

Qué sucede si instalas un complemento no firmado

• Firefox bloqueará la instalación de complementos no firmados.
• Si ya tienes uno instalado, Firefox lo desactivará automáticamente y mostrará un mensaje en el Administrador de complementos.
• Si existe una versión firmada, puedes reinstalarla desde el sitio oficial de complementos de Firefox.

Si Firefox desactiva tus complementos

1. Comprueba si hay actualizaciones: Asegúrate de que estás ejecutando la última versión de Firefox. Una versión desactualizada puede no verificar los complementos.
   • Ver: Actualizar Firefox a la última versión.
2. Busca versiones firmadas: Visita addons.mozilla.org (AMO) para ver si el desarrollador ha publicado una versión actualizada.
3. Contacta con el desarrollador: Si no existe una versión firmada, puedes ponerte en contacto con el desarrollador y solicitarle que envíe su complemento para su firma.

¿Qué opciones tengo si quiero utilizar un complemento no firmado (usuarios avanzados)

Las versiones estándar de Firefox no permiten complementos no firmados. Sin embargo, existen versiones especiales de Firefox que ofrecen más flexibilidad:

• Firefox Extended Support Release (ESR): Algunas versiones permitían anulaciones, pero las versiones ESR más recientes también exigen la firma.
• Firefox Developer Edition y Nightly: Puedes desactivar las comprobaciones de firma aquí para realizar pruebas.
• Compilaciones de Firefox sin marca: Estas versiones permiten desactivar la obligatoriedad de la firma, pero están destinadas principalmente a desarrolladores y organizaciones.

Para cambiar la preferencia de obligatoriedad de la firma en las compilaciones compatibles:

1. En la barra de direcciones, escribe about:config y presiona Intro.
2. Haz clic en Aceptar el riesgo y continuar.
3. Busca:
   • xpinstall.signatures.required (extensiones)
   • extensions.langpacks.signatures.required (paquetes de idioma)
4. Cambia el ajuste a false.

Para desarrolladores

Si eres un desarrollador de complementos:

• Todos los complementos deben enviarse para su firma, incluso si los distribuyes fuera de addons.mozilla.org (AMO).
• La firma garantiza que tu complemento supera las comprobaciones básicas de seguridad.
• Ver: Firmar y distribuir tu complemento y Políticas de revisión.

Autonomía del usuario y filosofía de Mozilla

Entendemos que algunos usuarios creen firmemente que deberían poder instalar cualquier software en su ordenador. Mozilla equilibra esa autonomía con la responsabilidad de proteger a la mayoría de los usuarios de complementos dañinos.

Aunque los complementos no firmados no son compatibles con las compilaciones de lanzamiento, los usuarios avanzados y los desarrolladores pueden seguir utilizando versiones especiales de Firefox para omitir la firma. Este enfoque protege a la mayoría de los usuarios sin dejar de ofrecer flexibilidad a quienes la deseen.

Artículos relacionados

• Resolución de incidencias relacionadas con extensiones, temas y aceleración de hardware para solucionar problemas comunes de Firefox
• Editor de Configuración para Firefox
• Actualizar Firefox a la última versión