ユーザの同意なしにブラウザの設定を変更したり個人情報を盗んだりするアドオンが増えています。不要なツールバーやボタンを追加したり、検索の設定を変更したり、広告をコンピュータに注入するアドオンがあります。Firefox は、インストールするアドオンが Mozilla によって電子署名されているか検証します。この記事は、"アドオンの署名" 機能と、この機能がどのように動作するかについて説明します。

アドオンの署名とは

Mozilla は、アドオンがセキュリティガイドラインに従っているかを検証し、アドオンに "署名" しています。addons.mozilla.org で提供されているすべてのアドオンは、このプロセスを経て署名されています。他のサイトで提供されているアドオンについても、Mozilla の署名を得るために、同じガイドラインに従う必要があります。

Firefox は現在、ブロックリスト システムを持っていますが、増え続ける悪意のあるアドオンを追跡しブロックすることが困難になってきています。新しいアドオン署名プロセスは、開発者が Mozilla 開発者ガイドライン に従い、アドオンが安全であることを要求します。アドオンがこの署名プロセスで検証されていない場合、Firefox がユーザに警告します。今のところ、未検証のアドオンは自己責任でインストールできますが、Firefox 41 では、そのようなアドオンは無効化されます。

Firefox バージョン 43 以降、Firefox は未署名のアドオンのインストールを妨げ、既にインストールされている未署名のアドオンを無効化します。

どの種類のアドオンに署名が必要ですか？

拡張機能 (Firefox に機能を追加するアドオン) は署名が必要です。テーマ、言語パック、プラグインは署名の必要はありません。

未署名のアドオンはどこで遭遇しますか？

公式の Firefox アドオンサイト からインストールしたアドオンは、公開前にセキュリティ審査を経ています。これらのアドオンは検証され、署名されています。他のWeb サイトからアドオンをインストールする場合、そのアドオンがデジタル署名されているか、Firefox が確認します。