Firefox mewajibkan sebagian besar pengaya ditandatangani secara digital oleh Mozilla sebelum dapat dipasang. Proses ini membantu melindungi Anda dari pengaya berbahaya yang dapat membajak peramban Anda, mencuri informasi, atau menyisipkan iklan yang tidak diinginkan.

Kami tahu beberapa pengguna merasa hal ini membatasi kebebasan memilih mereka. Meskipun kebijakan ini tidak opsional dalam rilis standar Firefox, Anda tetap memiliki kendali atas pengaya bertanda tangan mana yang akan dipasang, dan pengembang memiliki pedoman yang jelas untuk mendapatkan tanda tangan bagi pengaya mereka.

Artikel ini menjelaskan:

• Mengapa penandatanganan pengaya diberlakukan
• Pengaya mana yang memerlukan penandatanganan
• Apa yang terjadi jika pengaya tidak ditandatangani
• Opsi untuk pengguna tingkat lanjut dan pengembang

Pengaya yang bisa mengubah pengaturan peramban tanpa persetujuan Anda atau mencuri informasi Anda kian bertambah. Beberapa pengaya dapat menambahkan bilah alat atau tombol, mengubah pengaturan pencarian atau memasukan iklan ke komputer Anda. Firefox sekarang melakukan verifikasi jika pengaya yang Anda pasang telah ditanda-tangani oleh Mozilla, secara digital. Artikel ini menjelaskan fitur Penanda-tanganan Pengaya dan bagaimana cara kerjanya.

Apa itu penandatanganan pengaya?

Pengaya memberikan Firefox opsi kustomisasi yang kuat. Namun dalam beberapa tahun terakhir, pengaya berbahaya atau menipu menjadi lebih umum. Ini dapat:

• Mengubah beranda atau pengaturan pencarian Anda tanpa persetujuan
• Menyisipkan iklan, pelacak, atau bilah alat ke dalam halaman
• Mencuri data penjelajahan atau kredensial login

Untuk mengurangi risiko ini, Mozilla memverifikasi pengaya dan menerapkan tanda tangan digital. Hanya pengaya yang ditandatangani yang dapat berjalan di rilis build Firefox.

Semua pengaya yang tersedia di addons.mozilla.org telah melalui proses peninjauan agar menjadi terverifikasi dan tertanda tangan. Pengaya yang tersedia di situs lain harus mengikuti peraturan yang sama agar dapat ditanda-tangani oleh Mozilla.

Pengaya mana yang perlu ditandatangani

Berikut ini harus ditandatangani:

• Ekstensi (pengaya yang menambahkan fitur ke Firefox)
• Tema (pengaya yang mengubah tampilan visual Firefox)
• Paket bahasa

Berikut ini tidak memerlukan penandatanganan:

• Plugin
• Mesin pencari

Apa yang terjadi jika Anda memasang pengaya yang tidak ditandatangani

• Firefox akan memblokir pemasangan pengaya yang tidak ditandatangani.
• Jika Anda sudah memasangnya, Firefox akan menonaktifkannya secara otomatis dan menampilkan pesan di Pengelola Pengaya.
• Jika versi yang ditandatangani ada, Anda dapat memasangnya kembali dari situs resmi Pengaya Firefox.

Jika Firefox menonaktifkan pengaya Anda

1. Periksa pembaruan: Pastikan Anda menjalankan versi terbaru Firefox. Versi yang kedaluwarsa mungkin gagal memverifikasi pengaya.
   • Lihat: Memperbarui Firefox.
2. Cari versi yang ditandatangani: Kunjungi addons.mozilla.org (AMO) untuk melihat apakah pengembang telah menerbitkan versi terbaru.
3. Hubungi pengembang: Jika tidak ada versi yang ditandatangani, Anda dapat menghubungi pengembang dan meminta mereka untuk mengirimkan pengaya mereka untuk ditandatangani.

Bagaimana saya bisa menggunakan pengaya yang belum ditanda-tangani? (pengguna yang lebih mahir)

Versi standar Firefox tidak mengizinkan pengaya yang tidak ditandatangani. Namun, ada versi khusus Firefox yang menawarkan lebih banyak fleksibilitas:

• Firefox Extended Support Release (ESR): Beberapa versi mengizinkan penggantian, tetapi rilis ESR terbaru juga memberlakukan penandatanganan.
• Firefox Developer Edition dan Nightly: Anda dapat menonaktifkan pemeriksaan penandatanganan di sini untuk pengujian.
• Build Firefox tanpa merek: Versi ini memungkinkan penonaktifan penegakan tanda tangan, tetapi terutama ditujukan untuk pengembang dan organisasi.

Untuk mengubah preferensi penegakan tanda tangan di build yang didukung:

1. Di bilah alamat, ketik about:config dan tekan Enter.
2. Klik Terima Risiko dan Lanjutkan.
3. Cari:
   • xpinstall.signatures.required (ekstensi)
   • extensions.langpacks.signatures.required (paket bahasa)
4. Alihkan pengaturan ke false.

Untuk pengembang

Jika Anda seorang pengembang pengaya:

• Semua pengaya harus dikirimkan untuk ditandatangani, bahkan jika Anda mendistribusikannya di luar addons.mozilla.org (AMO).
• Penandatanganan memastikan pengaya Anda lolos pemeriksaan keamanan dasar.
• Lihat: Menandatangani dan mendistribusikan pengaya Anda dan Kebijakan Peninjauan.

Otonomi pengguna dan filosofi Mozilla

Kami memahami beberapa pengguna merasa sangat yakin bahwa mereka harus dapat memasang perangkat lunak apa pun di komputer mereka. Mozilla menyeimbangkan otonomi tersebut dengan tanggung jawab untuk melindungi sebagian besar pengguna dari pengaya berbahaya.

Meskipun pengaya yang tidak didukung dalam rilis build, pengguna tingkat lanjut dan pengembang masih dapat menggunakan versi khusus Firefox untuk melewati penandatanganan. Pendekatan ini melindungi mayoritas pengguna sambil tetap memberikan fleksibilitas bagi mereka yang menginginkannya.

Artikel terkait

• Firefox makes unrequested connections
• Configuration Editor for Firefox
• Memperbarui Firefox