Kiedy instalujesz rozszerzenie w programie Thunderbird, wyświetlony może zostać komunikat podobny do poniższego:

Jest to komunikat rozszerzenia, które prosi o pozwolenie na wykorzystanie wewnętrznych frameworków programu Thunderbird (poprzez interfejsy API) w celu zmiany jego zachowania. Te interfejsy API mogą prosić o dostęp do skonfigurowanych kont pocztowych, wiadomości, kontaktów i danych kalendarza lub zmienić ustawienia w twoim profilu. Jeśli nie widzisz żadnej z tych wiadomości, oznacza to, że rozszerzenie nie będzie próbowało uzyskać dostępu do żadnych twoich danych ani zmienić żadnych twoich ustawień.

Ten artykuł zawiera szczegółowe informacje na temat każdego z tych komunikatów, aby pomóc ci zrozumieć praktyczny wpływ na twoje dane i zachowanie programu Thunderbird.

(Zachęcamy również do zajrzenia na stronę Porady dotyczące oceny bezpieczeństwa rozszerzeń, na której znajdziesz porady dotyczące oceny poziomu bezpieczeństwa instalowanych rozszerzeń. Odnosi się on do rozszerzeń Firefoksa, ale porady pasują również do rozszerzeń Thunderbirda.)

Pełny, nieograniczony dostęp do programu Thunderbird i komputera

Rozszerzenie używa starszej technologii i ma pełny dostęp do wewnętrznych API Thunderbirda i nie musi prosić o indywidualne uprawnienia. Do Thunderbirda w wersji 68 prawie każdy dodatek miał ten nieograniczony dostęp bez specjalnego proszenia o niego. Dodatki proszą o to pozwolenie, o ile nowy system API oparty na uprawnieniach nie oferuje jeszcze potrzebnej im funkcjonalności.

To uprawnienie pozwala rozszerzeniom na:

• zmianę każdego aspektu interfejsu użytkownika Thunderbirda
• odczyt i modyfikację wszystkich danych (wiadomości, kontakty, kalendarze, zawartość stron internetowych i hasła)
• odczyt, modyfikację i uruchomienie dowolnego plik na komputerze.

Dodatki opublikowane na stronie addons.thunderbird.net (ATN) podlegają weryfikacji przez człowieka. Jeśli instalujesz rozszerzenia z innych lokalizacji, musisz mieć pewność, że możesz zaufać źródłu.

Wgląd do kont pocztowych, ich tożsamości i folderów

Rozszerzenie może odczytać wszystkie konta pocztowe skonfigurowane w profilu Thunderbirda i wszystkie ich foldery.

To uprawnienie pozwala rozszerzeniom na:

• dodanie kolorowych elementów do okna tworzenia wiadomości jako wizualne wskazanie używanego konta.

Tworzenie, zmienianie nazw i usuwanie folderów konta pocztowego

Rozszerzenie może dodać, zmienić nazwę lub usunąć folder w ramach jednego ze skonfigurowanych kont pocztowych.

To uprawnienie pozwala rozszerzeniom na:

• oferowanie sposobów organizacji wiadomości poprzez automatyczne zarządzanie folderami.

Odczytywanie i zmienianie książek adresowych i wizytówek

Rozszerzenie może czytać i modyfikować wszystkie książki adresowe skonfigurowane w profilu Thunderbirda oraz ich wszystkie kontakty.

To uprawnienie pozwala rozszerzeniom na:

• oferowanie sposobów synchronizacji książek adresowych i kontaktów ze zdalnymi serwerami.

Odczytywanie i modyfikowanie wiadomości e-mail podczas ich tworzenia i wysyłania

Rozszerzenie ma dostęp do zawartości okna tworzenia wiadomości podczas tworzenia nowej wiadomości i może modyfikować jej wygląd oraz wszystkie związane z nią informacje, w tym wpisaną wiadomość, adresy odbiorców, temat i załączniki.

To uprawnienie pozwala rozszerzeniom na:

• usuwanie wszystkich obrazów z odpowiedzi.
• oferowanie sposobów wstawiania predefiniowanych bloków tekstu

Odczytywanie wiadomości e-mail oraz ich oznaczanie i dodawanie etykiet

Rozszerzenie potrafi czytać wszystkie wiadomości zapisane w Thunderbirdzie. Obejmuje to również wszelkie powiązane informacje, takie jak nadawca, odbiorca i załączniki.

To uprawnienie pozwala rozszerzeniom na:

• ocenę dane nadawcy
• oferowanie sposobów przechowywania dodatkowych notatek w każdej wiadomości

Odczytywanie i modyfikowanie wiadomości e-mail podczas ich wyświetlania

Rozszerzenie może modyfikować treść i wygląd wiadomości w trakcie ich wyświetlania. Wiadomość nie jest trwale modyfikowana.

To uprawnienie pozwala rozszerzeniom na:

• dodawanie do wiadomości miniatury identyfikującej nadawcę.
• zmianę odnośników w wiadomości, aby były wstępnie przetwarzane przez serwer proxy

Trwałe usuwanie wiadomości e-mail

Rozszerzenie może usuwać twoje wiadomości. Jeśli rozszerzenie ma również uprawnienia do przeglądania kont pocztowych i ich folderów, może również przenosić lub kopiować wiadomości do innych folderów.

To uprawnienie pozwala rozszerzeniom na:

• oferowanie sposobów organizowania wiadomości poprzez przenoszenie ich do folderów

Dostęp do danych użytkownika na wszystkich stronach

Rozszerzenie może odczytać zawartość każdej odwiedzanej przez ciebie strony, a także dane wpisywane przez ciebie na tych stronach (takie jak nazwy użytkownika i hasła).

To uprawnienie pozwala rozszerzeniom na:

• odczytywanie informacji o cenach i produktach w celu znalezienia najlepszej ceny w sieci dla danego produktu
• oferowanie menedżera haseł, odczytującego i zapisującego twoje dane logowania na stronach
• oferowanie blokera reklam poprzez odczytywanie treści stron i blokowanie ich elementów reklamowych

Dostęp do danych na stronach w domenie X

Rozszerzenie może odczytać zawartość stron odwiedzanych w określonej domenie, a także dane wpisywane przez ciebie na tych stronach (takie jak nazwy użytkownika i hasła).

To uprawnienie pozwala rozszerzeniom na:

• zmianę wyglądu niektórych lub wszystkich stron w obrębie domeny
• wybiórcze lub całkowite blokowanie treści (na przykład reklam lub treści używających określonych etykiet) w obrębie domeny

Dostęp do danych na stronach w n innych domenach

Używane w połączeniu z poprzednim uprawnieniem, kiedy rozszerzenie wymaga dostępu do pięciu lub większej ilości domen; pierwsze trzy są wymienione z nazwy a pozostałe są podawane jako liczba.

Dostęp do danych użytkownika dla witryny X

Rozszerzenie może odczytać zawartość stron odwiedzanych na określonej witrynie, a także dane wpisywane przez ciebie na tych stronach (takie jak nazwy użytkownika i hasła).

To uprawnienie pozwala rozszerzeniom na:

• zmianę wyglądu niektórych lub wszystkich stron w obrębie witryny
• wybiórcze lub całkowite blokowanie treści, na przykład reklam lub treści używających określonych etykiet w obrębie witryny

Dostęp do danych użytkownika dla n innych witryn

Używane w połączeniu z poprzednim uprawnieniem, kiedy rozszerzenie wymaga dostępu do pięciu lub większej ilości witryn; pierwsze trzy są wymienione z nazwy a pozostałe są podawane jako liczba.

Wymienianie wiadomości z programami innymi niż Thunderbird

Rozszerzenie może wysyłać wiadomości i otrzymywać je z dodatkowej aplikacji na twoim komputerze.

Dodatkowa aplikacja musi być zainstalowana na twoim komputerze niezależnie od rozszerzenia. To zazwyczaj ma miejsce na dwa sposoby:

• Rozszerzenie pokaże krok po kroku jak zainstalować aplikację
• Zainstalowana aplikacja sugeruje instalację rozszerzenia do Thunderbirda

Prosimy o pamiętanie, że zespół Thunderbirda nie testował ani nie analizował dodatkowej aplikacji. Jej instalacja powinna zostać przeprowadzona z zachowaniem zasad bezpieczeństwa dla wszystkich aplikacji stron trzecich na twoim komputerze.

To uprawnienie pozwala rozszerzeniom na:

• korzystanie z współistniejącej aplikacji do komunikacji z osprzętem podłączonym do komputera
• przechowywanie nazw użytkownika i haseł przy użyciu bezpiecznej metody, niedostępnej dla Thunderbirda
• przeprowadzanie dodatkowych obliczeń i operacji w dodatkowej aplikacji

Odczytywanie i zmienianie ustawień

Rozszerzenie może (jedno lub więcej z poniższych):

• włączać lub wyłączać wyświetlanie wyskakujących okien
• włączać lub wyłączać zapisywanie stron w pamięci podręcznej
• blokować powiadomienia
• ustawiać aplikację by automatycznie odmawiała lub zapytywała o wyświetlanie powiadomień
• odczytywać adres URL w nowo otwartych kartach
• określać sposób wyświetlania animowanych obrazów przez Thunderbirda (normalnie, jednorazowo lub bez wyświetlania)

Usuwanie ostatniej historii przeglądania, ciasteczek i powiązanych danych

Rozszerzenia proszące o to uprawnienie mogą oferować dodatkowe możliwości edytowania twojej historii przeglądania.

Rozszerzenie może wyczyścić jeden lub więcej z poniższych typów danych:

• Pamięć podręczna
• Pliki ciasteczek
• Pobrane pliki
• Historia przeglądania
• Lokalna pamięć
• Zapisane dane formularzy
• Zapisane hasła

Odczytywanie schowka systemowego (kopiowanych danych)

Rozszerzenie może odczytać dane ze schowka systemowego. Jest to odpowiednik opcji “wklej”.

To uprawnienie pozwala rozszerzeniom na:

• przesyłanie skopiowanego tekstu do narzędzi do tłumaczenia
• używanie skopiowanego obrazu do wykonania wyszukiwania w wyszukiwarce obrazów

Dodawanie danych do schowka systemowego (kopiowanych danych)

Rozszerzenie może zapisać dane w schowku systemowym. Jest to odpowiednik opcji “skopiuj” lub “wytnij”.

Rozszerzenia proszące o to uprawnienie mogą dodać treść do schowka systemowego, co pozwala na jej wykorzystanie w Thunderbirdzie lub w każdej innej aplikacji.

Dostęp do informacji o adresach IP i nazwach domen

Kiedy odwiedzasz stronę internetową, zazwyczaj widzisz lub wprowadzasz nazwę hosta (np. amazon.com). Usługa o nazwie DNS przekształca nazwę hosta w adres IP, numer, który identyfikuje urządzenie łączące się z siecią. Dotyczy to również urządzeń w pracy lokalnej lub w sieci domowej. To uprawnienie pozwala na przekształcenie nazwy hosta na adres IP.

Rozszerzenia wymagające tego uprawnienia mogą:

• używać informacji o bieżącej lokalizacji
• ustalać, czy jesteś w sieci lokalnej i zbierać informacje o niej

Pobieranie plików i odczytywanie oraz zmienianie historii pobieranych plików

Rozszerzenie może zapisywać plik z sieci lub plik stworzony przez rozszerzenie za pośrednictwem menedżera pobieranych plików Thunderbirda. Rozszerzenie może również uzyskać dostęp i zmieniać szczegóły dotyczące pobranych plików, przechowywane w menedżerze pobierania plików.

Uwaga: Rozszerzenie musi podporządkować się istniejącym ustawieniom menedżera pobierania, pozwalając ci na wybranie miejsca zapisywania plików.

To uprawnienie pozwala rozszerzeniom na:

• zapisywanie danych z rozszerzenia na twoim komputerze (domyślnie, rozszerzenia nie mają uprawnień by zapisywać pliki bezpośrednio w systemie plików twojego komputera)
• zapisywanie plików ze stron lub serwerów
• oferowanie opcji zarządzania historią pobierania

Otwieranie plików pobranych na komputer

Rozszerzenie może poprosić o otwarcie pobranego pliku przez aplikację na twoim komputerze, która otwiera pliki tego typu. Przykładowo, jeśli na twoim komputerze zainstalowany jest program Microsoft Word, rozszerzenie może poprosić o otwarcie pliku w formacie .docx w tym programie.

To uprawnienie pozwala rozszerzeniom na:

• otwieranie plików audio w odtwarzaczu audio twojego komputera
• otwieranie dokumentów, obrazów lub innych typów plików w odpowiadających im edytorach

Dostęp do informacji o położeniu

Rozszerzenie może uzyskać informacje o położeniu twojego komputera poprzez system GPS, adres IP lub w inny sposób, zależnie od konfiguracji twojego komputera i oprogramowania na nim zainstalowanego.

To uprawnienie pozwala rozszerzeniom na:

• oferować informacje na temat twojego aktualnego położenia
• zachowywać dane o twoim położeniu w rozszerzeniu

Monitorowanie wykorzystania rozszerzeń i zarządzanie motywami

Rozszerzenie może:

• pobierać informacje o zainstalowanych dodatkach (rozszerzeniach i motywach)
• włączać i wyłączać motywy
• odinstalować się
• otrzymywać powiadomienia o instalacji, dezinstalacji, włączaniu lub wyłączaniu dodatków

To uprawnienie pozwala rozszerzeniom na:

• monitorować instalowanie dodatków w celu unikania potencjalnych konfliktów oprogramowania
• zmieniać motywy lub zarządzać nimi

Wyświetlanie powiadomień

Rozszerzenie może wyświetlać powiadomienia poprzez standardowy system powiadomień oferowany przez system operacyjny twojego komputera.

To uprawnienie pozwala rozszerzeniom na:

• informowanie cię o zakończeniu działań rozszerzenia odbywających się w tle lub zajmujących dużo czasu
• agregowanie wiadomości z jednej lub więcej usług sieciowych

Dostarczanie kryptograficznych usług uwierzytelniania

Rozszerzenie może uzyskać dostęp do oprogramowania na twoim komputerze w celu tworzenia i weryfikacji kluczy i certyfikatów bezpieczeństwa za pomocą standardu PKCS #11. Należy pamiętać, że rozszerzenie nie może samo zainstalować oprogramowania PKCS #11 na twoim komputerze - musisz je zainstalować samodzielnie.

To uprawnienie pozwala rozszerzeniom na:

• oferowanie możliwości używania bezpiecznie szyfrowanych mechanizmów pojedynczego logowania
• oferowanie czytnika kart

Odczytywanie i zmienianie ustawień prywatności

Rozszerzenie może zmieniać ustawienia prywatności dotyczące:

• zachowania w sieci
• przechowywania haseł w menedżerze haseł Thunderbirda
• interakcji Thunderbirda z witrynami

To uprawnienie pozwala rozszerzeniom na:

• wyłączanie przechowywania haseł w Thunderbirdzie jako części zaawansowanego menedżera haseł
• dodatkową ochronę prywatności poprzez zarządzanie informacjami udostępnianymi w komunikatorach tekstowych i wideo
• oferowanie dodatkowych możliwości ochrony przed śledzeniem

Kontrolowanie ustawień proxy przeglądarki

Rozszerzenie może przekierować część lub całość ruchu sieciowego Thunderbirda przez inny komputer (serwer proxy) w internecie.

To uprawnienie pozwala rozszerzeniom na:

• blokowanie dostępu do niektórych stron lub domen
• udostępnianie niektórych stron lub domen za pośrednictwem serwerów proxy - przykładowo do umożliwiania przeglądania sieci w lokalizacjach mających ograniczenia

Dostęp do kart przeglądarki

Rozszerzenie może uzyskać dostęp do adresu URL, tytułu i ikony z dowolnej karty.

To uprawnienie pozwala rozszerzeniom na:

• porządkowanie i grupowanie kart
• przenoszenie kart pomiędzy oknami
• oferowanie alternatywnych sposobów wyświetlania kart

Przechowywanie nieograniczonej ilości danych na urządzeniu

Rozszerzenie może przechowywać nieograniczoną ilość danych w magazynie danych Thunderbirda.

To uprawnienie pozwala rozszerzeniom na:

• przechowywanie dużych plików, takich jak obrazy, lokalnie w Thunderbirdzie
• oferowanie rozszerzonej lokalnej bazy danych

Dostęp do aktywności podczas nawigacji

Rozszerzenie może przechwytywać akcje Thunderbirda mające na celu przejście na inną stronę za pomocą odnośnika. Rozszerzenie może wtedy oferować nowe możliwości dla treści na stronie.

To uprawnienie pozwala rozszerzeniom na:

• wykrywanie rozpoczęcia odtwarzania strumieniowych plików wideo i oferowanie możliwości ich pobrania.
• wykrywanie wyskakujących okien reklamowych i zapobieganie ich otwieraniu.