Confronta le versioni

Comprendere i rischi legati all'installazione di estensioni esterne ad AMO

Versione 180858:

Versione 180858 di michro del

Versione 181092:

Versione 181092 di michro del

Parole chiave:

Sommario dei risultati della ricerca:

Questo articolo spiega quali possono essere i rischi dell'installazione di estensioni di terze parti e come valutare l'attendibilità della fonte.
Questo articolo spiega quali possono essere i rischi dell'installazione di estensioni di terze parti e come valutare l'attendibilità della fonte.

Contenuti:

Le [[Find and install add-ons to add features to Firefox|estensioni]] consentono di aggiungere nuove caratteristiche o funzionalità a Firefox per personalizzare l'esperienza di navigazione dell'utente. Le estensioni distribuite dagli sviluppatori stessi, anziché da Mozilla su addons.mozilla.org (AMO), vengono definite "self-hosted" ("auto-ospitate", ovvero ospitate su uno spazio server gestito dall'autore dell'estensione). Gli utenti dovrebbero prestare sempre attenzione quando installano estensioni da qualsiasi sorgente, AMO incluso, a maggior ragione dovrebbero prestare particolare attenzione nel determinare l'affidabilità di un'estensione "self-hosted" o di terze parti. Anche se la maggior parte delle estensioni sono create dagli sviluppatori con l'intento onesto di fornire nuove funzionalità per il browser, alcuni sviluppatori malintenzionati potrebbero utilizzare estensioni malevole per compromettere i dati sensibili della navigazione mettendo a rischio la sicurezza e la privacy dell'utente. =Valutare l'affidabilità di qualsiasi sito web o fonte di un'estensione self-hosted= Esiste un rischio intrinseco associato all'installazione di qualsiasi programma di terze parti. Le estensioni non sono diverse. Quando si valuta l'affidabilità di un'estensione self-hosted, ci si dovrebbe porre le seguenti domande: * '''È stato richiesto da un sito web di installare l'estensione?''' Questo non è necessariamente un motivo per allarmarsi, perché potrebbe esserci un motivo legittimo per un sito web di promuovere un'estensione, ma questa è un'indicazione che si dovrebbe prestare attenzione prima di procedere. * '''Si ha familiarità con il sito web o la fonte dell'estensione self-hosted?''' Se non si conosce il sito o la fonte e non si è in grado di stabilirne l'affidabilità, evitare di installare l'estensione. Tenere presente che alcuni siti malevoli possono imitare quasi alla perfezione l'aspetto di siti web di marchi noti e affidabili. * '''Da una ricerca su Internet, quali informazioni si possono ottenere sull'estensione e sul suo sviluppatore?''' Provare a cercare l'estensione e il nome dello sviluppatore. Quali sono le notizie trovate in merito? Vengono segnalati problemi relativi all'affidabilità dell'estensione o del suo autore? * '''L'estensione dispone di un'informativa sulla privacy?''' Non è necessario che ogni estensione fornisca un'informativa sulla privacy, ma se l'estensione ha delle [[Permission request messages for Firefox extensions|richieste di permessi]] consistenti, dovrebbe fornire un'informativa chiara che spiega come vengono trattati i dati dell'utente. Assicurarsi di essere a proprio agio con i privilegi e le autorizzazioni che si concedono. * '''Si è sicuri di aver bisogno dell'estensione?''' Questa domanda potrebbe sembrare banale ma va presa in considerazione. Se non si ha davvero bisogno dell'estensione, è meglio evitare di installarla. Esaminare attentamente le sue caratteristiche e servizi. L'estensione offre dei vantaggi effettivi? Questi sono solo alcuni suggerimenti per aiutare gli utenti a valutare l'affidabilità di un'estensione self-hosted, ma non è affatto una guida completa. Quando si prende in considerazione l'installazione di qualsiasi programma di terze parti, si consiglia di valutare attentamente i pro e i contro e di procedere con giudizio.
Le [[Find and install add-ons to add features to Firefox|estensioni]] consentono di aggiungere nuove caratteristiche o funzionalità a Firefox per personalizzare l'esperienza di navigazione dell'utente. Le estensioni distribuite dagli sviluppatori stessi anziché da Mozilla tramite il sito ufficiale addons.mozilla.org (AMO), vengono definite indipendenti o di terze parti. Gli utenti dovrebbero prestare sempre attenzione quando installano estensioni da qualsiasi sorgente, AMO incluso, a maggior ragione dovrebbero prestare particolare attenzione nel determinare l'affidabilità di un'estensione indipendente o di terze parti. Anche se la maggior parte delle estensioni sono create dagli sviluppatori con l'intento onesto di fornire nuove funzionalità per il browser, alcuni sviluppatori malintenzionati potrebbero utilizzare estensioni malevole per compromettere i dati sensibili della navigazione mettendo a rischio la sicurezza e la privacy dell'utente. =Valutare l'affidabilità di qualsiasi sito web o fonte di un'estensione indipendente= Esiste un rischio intrinseco associato all'installazione di qualsiasi programma di terze parti. Le estensioni non sono diverse. Quando si valuta l'affidabilità di un'estensione esterna ad AMO, ci si dovrebbe porre le seguenti domande: * '''È stato richiesto da un sito web di installare l'estensione?''' Questo non è necessariamente un motivo per allarmarsi, perché potrebbe esserci un motivo legittimo per un sito web di promuovere un'estensione, ma questa è un'indicazione che si dovrebbe prestare attenzione prima di procedere. * '''Si ha familiarità con il sito web o la fonte dell'estensione?''' Se non si conosce il sito o la fonte e non si è in grado di stabilirne l'affidabilità, evitare di installare l'estensione. Tenere presente che alcuni siti malevoli possono imitare quasi alla perfezione l'aspetto di siti web di marchi noti e affidabili. * '''Da una ricerca su Internet, quali informazioni si possono ottenere sull'estensione e sul suo sviluppatore?''' Provare a cercare l'estensione e il nome dello sviluppatore. Quali sono le notizie trovate in merito? Vengono segnalati problemi relativi all'affidabilità dell'estensione o del suo autore? * '''L'estensione dispone di un'informativa sulla privacy?''' Non è necessario che ogni estensione fornisca un'informativa sulla privacy, ma se l'estensione ha delle [[Permission request messages for Firefox extensions|richieste di permessi]] consistenti, dovrebbe fornire un'informativa chiara che spiega come vengono trattati i dati dell'utente. Assicurarsi di essere a proprio agio con i privilegi e le autorizzazioni che si concedono. * '''Si è sicuri di aver bisogno dell'estensione?''' Questa domanda potrebbe sembrare banale ma va presa in considerazione. Se non si ha davvero bisogno dell'estensione, è meglio evitare di installarla. Esaminare attentamente le sue caratteristiche e servizi. L'estensione offre dei vantaggi effettivi? Questi sono solo alcuni suggerimenti per aiutare gli utenti a valutare l'affidabilità di un'estensione non distribuita tramite il sito ufficiale addons.mozilla.org, ma non è affatto una guida completa. Quando si prende in considerazione l'installazione di qualsiasi programma di terze parti, si consiglia di valutare attentamente i pro e i contro e di procedere con giudizio.

Torna allo storico