Messaggi di richiesta di autorizzazione per le estensioni di Firefox

Quando si installa un'estensione, è possibile che venga visualizzato un messaggio simile a quello dell'immagine sottostante:

richiesta_permessi

Quella nell'immagine è un'estensione che sta chiedendo il permesso di accedere al framework interno di Firefox (tramite API) per modificare il comportamento del browser. Queste API potrebbero chiedere di leggere o scrivere dati che l'utente inserisce nelle pagine web, leggere dati dal computer utilizzato, accedere a funzioni nel computer stesso o modificare le impostazioni nel browser utilizzato. Se non si visualizza uno di questi messaggi significa che l'estensione non tenterà di accedere ad alcun dato o di modificare le impostazioni nel browser.

La tabella riportata qui di seguito fornisce i dettagli per ogni tipo di messaggio, in modo che l'utente possa capire meglio cosa significano questi messaggi in termini di impatto pratico sulla sua esperienza di navigazione e sui suoi dati personali.

Per ulteriori indicazioni su come valutare le estensioni, si consiglia di leggere anche l'articolo Suggerimenti per valutare la sicurezza di un'estensione.

Richiesta di permessoSpiegazione
Accedere ai dati dei siti webL'estensione può leggere il contenuto di qualsiasi pagina web visitata e i dati che l'utente inserisce in quelle pagine web, come ad esempio nomi utente e password.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Leggere le informazioni sui prodotti e sui prezzi in una pagina web per aiutare l'utente a trovare il prezzo migliore per gli articoli che sta acquistando.
  • Offrire un gestore di password che legge e scrive i dettagli di nome utente e password.
  • Fornire un blocco per annunci pubblicitari leggendo il contenuto di ogni pagina web aperta per individuare e rimuovere il codice dell'annuncio.
Accedere ai dati dei siti web per il dominio "nome dominio"L'estensione potrebbe leggere il contenuto delle pagine web visitate nel dominio specificato nonché i dati inseriti in tali pagine web, come ad esempio nomi utente e password.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Aggiornare l'aspetto di alcune o di tutte le pagine all'interno del dominio.
  • Bloccare contenuti, ad esempio annunci pubblicitari o contenuti che utilizzano determinate etichette (tag), dal flusso di contenuti di un dominio.
Accedere ai dati per #(numero) altri dominiUtilizzato insieme al messaggio del dominio "nome dominio" (vedere sopra) quando l'estensione richiede l'accesso a cinque o più domini; i primi tre sono elencati e le altre richieste di dominio conteggiate come numero.
Accedere ai dati per "nome del sito"L'estensione potrebbe leggere il contenuto di qualsiasi pagina web visitata nel sito web specificato nonché tutti i dati inseriti in tali pagine web, come ad esempio nomi utente e password.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Aggiornare l'aspetto di alcune o di tutte le pagine all'interno del sito web.
  • Bloccare contenuti, ad esempio annunci pubblicitari o contenuti che utilizzano determinate etichette.
Accedere ai dati per #(numero) altri sitiUtilizzato insieme al messaggio del dominio "nome dominio" (vedere sopra) quando l'estensione richiede l'accesso a cinque o più siti web; i primi tre sono elencati e le altre richieste di siti web conteggiate come numero.
Leggere e modificare i segnalibriL'estensione può creare, modificare o rimuovere i segnalibri o modificare la struttura della cartella in cui sono memorizzati i segnalibri.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Aggiungere segnalibri per le caratteristiche delle estensioni stesse o per determinate pagine web.
  • Fornire caratteristiche avanzate per la gestione dei segnalibri.
Leggere e modificare le impostazioni del browserL'estensione potrebbe eseguire una o più operazioni tra quelle elencate qui di seguito:
  • Attivare o disattivare la visualizzazione dei pop-up.
  • Attivare o disattivare la memorizzazione delle pagine web nella cache.
  • Impostare il browser per rifiutare o mostrare tutte le nuove richieste per la visualizzazione di notifiche.
  • Leggere l'URL della pagina iniziale del browser.
  • Leggere l'URL utilizzato in nuove schede.
  • Determinare in che modo il browser visualizza le immagini animate: riprodotte normalmente, una volta o non riprodotte.
Eliminare cronologia di navigazione recente, cookie e dati associatiLe estensioni che richiedono questa autorizzazione potrebbero offrire caratteristiche avanzate per cancellare la cronologia di navigazione dell'utente.

L'estensione potrebbe cancellare parzialmente o completamente:

  • La cache del browser
  • I cookie
  • I download
  • La cronologia
  • La memoria locale
  • I dati dei plugin
  • I dati dei moduli salvati
  • Le password salvate
Leggere dati dagli appuntiL'estensione potrebbe recuperare i dati dagli appunti. L'equivalente della funzione "incolla".

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Consentire di inviare un testo copiato a uno strumento per le traduzioni.
  • Utilizzare un'immagine copiata per eseguire una ricerca in un motore di ricerca visiva.
Salvare dati negli appuntiL'estensione potrebbe scrivere dati negli appunti. L'equivalente delle funzioni "copia" o "taglia".

Le estensioni che richiedono questa autorizzazione potrebbero aggiungere contenuti negli appunti in modo da poterli utilizzare altrove nel browser o nel computer.

Consentire accesso ai dati delle schede agli strumenti di sviluppoL'estensione potrebbe aggiungere un nuovo pannello agli strumenti di sviluppo e le verrà concesso l'accesso a tutti i dati in tutte le schede.

Le estensioni che richiedono questa autorizzazione di solito offrono nuovi strumenti per gli sviluppatori. Tuttavia, alcune estensioni comuni utilizzano gli strumenti di sviluppo per fornire ulteriori funzioni diagnostiche o informative. Un esempio è Adblock Plus, che fornisce una funzione negli strumenti di sviluppo in cui è possibile visualizzare i dettagli degli annunci e dei contenuti che l'estensione sta bloccando.

Scaricare file, leggere e modificare la cronologia di download del browserL'estensione potrebbe salvare un file dal web o un file creato nell'estensione utilizzando il gestore di download del browser. L'estensione può anche accedere e aggiornare i dettagli dei file scaricati memorizzati nel gestore di download.

Nota: l'estensione deve rispettare le impostazioni nel gestore di download, consentendo di controllare dove vengono salvati i file.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Salvare i dati dall'estensione sul computer (le estensioni non sono autorizzate a scrivere direttamente sul file system del computer dell'utente).
  • Salvare file da un sito web o da un server remoto.
  • Fornire una caratteristica per gestire la cronologia dei download.
Aprire i file scaricati sul computerL'estensione potrebbe richiedere che un file scaricato venga aperto sul computer dall'applicazione che gestisce i file di quel tipo. Ad esempio, se sul computer è installato Microsoft Word e l'estensione richiede un file ".docx" da aprire, il file verrà aperto in Word.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Aprire i file audio nel lettore musicale del computer.
  • Aprire documenti, immagini o altri file in un editor.
Leggere il testo di tutte le schede aperteL'estensione potrebbe eseguire una ricerca del contenuto di testo di qualsiasi scheda.

Le estensioni che richiedono questa autorizzazione potrebbero fornire una caratteristica di "ricerca" avanzata.

Accedere alla posizioneL'estensione potrebbe ottenere la posizione dell'utente dal computer utilizzato, dal GPS, dalla posizione associata all'indirizzo IP o tramite qualche altro metodo.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Fornire informazioni sulla posizione attuale dell'utente.
  • Registrare la posizione dell'utente tramite dati conservati nell'estensione.
Accedere alla cronologia di navigazioneL'estensione potrebbe eseguire una delle seguenti operazioni con la cronologia del browser:
  • Cercare pagine.
  • Rimuovere alcune o tutte le pagine.
  • Aggiungere pagine.
  • Recuperare o rimuovere i dettagli delle visite a una pagina.
  • Accedere all'elenco dei "Siti principali" visualizzati nella nuova scheda del browser.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Offrire caratteristiche per rimuovere la cronologia di navigazione per determinati siti web o domini.
  • Fornire resoconti avanzati sulla cronologia di navigazione.
Monitorare l’utilizzo delle estensioni e gestire i temiL'estensione potrebbe:
  • Ottenere informazioni sui componenti aggiuntivi installati (estensioni e temi).
  • Attivare e disattivare temi.
  • Auto-disinstallarsi.
  • Ricevere notifiche su componenti aggiuntivi installati, disinstallati, attivati o disattivati.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Monitorare l'installazione del componente aggiuntivo per verificare eventuali conflitti potenziali.
  • Cambiare o gestire i temi.
Scambiare messaggi con programmi diversi da FirefoxL'estensione potrebbe inviare messaggi e riceverli da un'app nativa complementare sul computer dell'utente.

L'app complementare deve essere installata sul computer indipendentemente dall'estensione. Ciò di solito accade in due modi:

  • L'estensione fornirà una guida con i passaggi da seguire per installare l'app.
  • È stata installata un'app che suggerisce di installare un'estensione in Firefox.

Si prega di notare che Mozilla non ha esaminato o revisionato l'app complementare. Ci si dovrebbe avvicinare all'installazione dell'app complementare con la stessa cautela che si applica quando si installa da Internet programmi di terze parti.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Utilizzare un'app complementare per comunicare con l'hardware collegato al computer.
  • Memorizzare nomi utente e password utilizzando un metodo sicuro non disponibile per un browser.
  • Eseguire calcoli dettagliati in un'app complementare.
Visualizzare notificheL'estensione potrebbe emettere notifiche tramite il sistema di notifiche standard offerto dal sistema operativo del computer.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Avvisare l'utente del completamento di attività in background o di lunga durata nell'estensione.
  • Aggregare messaggi da uno o più servizi web.
Fornire servizi di autenticazione crittograficaL'estensione potrebbe accedere al programma sul computer per generare e convalidare chiavi di sicurezza e certificati utilizzando lo standard PKCS #11. Si fa presente che l'estensione non può installare il software PKCS #11 sul computer; verrà richiesto all'utente di installare il software separatamente.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Offrire caratteristiche atte a utilizzare meccanismi di identificazione unica a crittografia sicura.
  • Fornire un lettore di smart card.
Leggere e modificare le impostazioni relative alla privacyL'estensione potrebbe modificare le impostazioni relative alla privacy controllando:
  • Il comportamento della rete.
  • Se le password sono memorizzate nel gestore delle password del browser.
  • Il modo in cui il browser interagisce con i siti web.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Disattivare la memorizzazione del browser relativa alle password come parte di un gestore di password avanzato.
  • Aiutare a proteggere la privacy dell'utente gestendo le informazioni rese disponibili nelle chat in tempo reale e nelle applicazioni video.
  • Offrire ulteriori caratteristiche di protezione dal tracciamento.
Controllare le impostazioni relative ai proxyL'estensione potrebbe indirizzare parzialmente o completamente il traffico di navigazione web a un altro computer (un proxy) su Internet.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Bloccare l'accesso a determinati siti web o domini.
  • Fornire l'accesso a determinati siti web e domini tramite server proxy, ad esempio, per consentire la navigazione dove potrebbe essere altrimenti limitato dalla posizione geografica.
Accedere alle schede chiuse di recenteL'estensione potrebbe accedere a un elenco di finestre e schede chiuse di recente, riaprire quelle schede e finestre e rimuovere dagli elenchi i dettagli di quelle schede e finestre.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Fornire un gestore avanzato per la cronologia del browser.
  • Offrire la possibilità di pulire o rimuovere la cronologia per siti web o domini specifici.
  • Fornire caratteristiche per riaprire le schede chiuse.
Accedere alla schede del browserL'estensione potrebbe ottenere l'URL, il titolo e l'icona da qualsiasi scheda.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Accedere ai dettagli della scheda per attivare il salvataggio del segnalibro.
  • Ordinare e raggruppare le schede.
  • Spostare le schede tra le finestre.
  • Fornire un modo alternativo di elencare le schede.
Salvare dati sul client senza limitazioni di spazioL'estensione potrebbe memorizzare una quantità illimitata di dati utilizzando le funzioni di archiviazione dati del browser.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Archiviare file di grandi dimensioni, ad esempio immagini, localmente nel browser.
  • Offrire un ampio database locale di informazioni.
Accedere all’attività del browser durante la navigazioneL'estensione potrebbe "ascoltare" i passaggi eseguiti dal browser per la navigazione da un link a un'altra pagina. L'estensione potrebbe quindi fornire nuove caratteristiche per il contenuto della pagina.

Le estensioni che richiedono questa autorizzazione potrebbero:

  • Rilevare quando i video in streaming stanno per essere riprodotti e fornire una funzione di download.
  • Cercare e prevenire l'apertura di pop-up pubblicitari.

È stato utile questo articolo? Attendere...

Utenti che hanno contribuito a scrivere questo articolo: Michele Rodaro. Tutti possono contribuire.