Assinatura de extensões do Firefox

Informações da edição
  • Id da edição: 104311
  • Criação:
  • Criador: André Marinho
  • Comentário: Atualizações
  • Revisado: Sim
  • Revisado:
  • Revisado por: user917725
  • Aprovado? Sim
  • É a edição atual? Não
  • Pronto para tradução: Não
Origem da edição
Conteúdo da edição

Complementos que alteram as configurações do seu navegador sem o seu consentimento ou roubam suas informações se tornaram muito comuns. Alguns complementos adicionam barras de ferramentas ou botões indesejados, alteram suas configurações de pesquisa ou injetam propaganda ou malware no seu computador. Este artigo explica como a assinatura de complementos o protege destas ameaças.

O que é a assinatura de complementos?

A Mozilla verifica e "assina" complementos que se adéquam a um conjunto de diretrizes que visam garantir que as informações do usuário não serão roubadas ou manipuladas. Todos os complementos disponíveis em addons.mozilla.org passam por este processo de verificação a fim de serem assinados. Complementos disponíveis em outros sites precisarão seguir as mesmas regras para serem assinados pela Mozilla.

A assinatura de complementos foca apenas malware e sequestro de navegador. Ela não controla ou censura o conteúdo que você deseja ver.

Desenvolvedores: Saiba mais sobre as diretrizes da assinatura de complementos na Mozilla Developer Network (Inglês).

O que eu posso fazer se o Firefox desativar um complemento instalado e não assinado?

Se qualquer um dos seus complementos forem desativados devido a não estarem vefiricados, entre em contato com o desenvolvedor do complemento ou fabricante para ver se eles podem oferecer uma versão atualizada e assinada desse complemento. Você também pode pedir a eles para ter seu complemento assinado.

Substituir assinatura do complemento (usuários avançados): Você pode substituir essa configuração alterando a preferência xpinstall.signatures.required para falso no Editor de Configurações do Firefox (página about:config). O suporte não está disponível para qualquer mudança feita com o Editor de Configurações, portanto, por favor, faça isso por seu próprio risco.

Como a assinatura de complementos me protege?

O Firefox protege você contra malware e sequestradores de navegador, permitindo que apenas complementos verificados e assinados digitalmente sejam instalados no seu navegador.

O Firefox protege você contra malware e sequestradores de navegador, lhe avisando sobre complementos de terceiros que não sejam verificados e assinados digitalmente pela Mozilla.

Para usar esta funcionalidade, atualize para a versão mais recente do Firefox.

As versões mais recentes do Firefox lhe protegerão contra malware e sequestradores de navegador, lhe avisando sobre ele e (a partir do Firefox 43) bloqueando complementos de terceiros que não são verificados e assinados digitalmente pela Mozilla.

Mesmo o Firefox atualmente tendo um sistema de lista negra, a tarefa de detectar e bloquear o crescente número de complementos maliciosos se torna cada vez mais difícil. O novo processo de assinatura de complemento requer que os desenvolvedores sigam as Orientações do Desenvolvedor da Mozilla para garantir que os complementos sejam seguros. O Firefox lhe avisa quando um complemento não concluiu o processo de assinatura. Por enquanto, você ainda pode instalá-lo por seu próprio risco, mas a partir do Firefox 43, tais complementos serão desativados também.

Instale apenas complementos de desenvolvedores que você confia. Complementos não verificados podem conter malware ou sequestrar o seu navegador alterando suas configurações de navegação e roubando suas informações.

Quais tipos de complementos precisam ser assinados?

Extensões (complementos que adicionam funcionalidades ao Firefox) precisarão ser assinados. Temas, pacotes de idiomas e plugins não precisam ser assinados.

Onde encontro complementos não assinados?

Complementos instalados através do site oficial de Complementos do Firefox passam por um rigoroso processo de avaliação antes de serem publicados. Estes complementos são verificados e assinados.

Ao instalar um complemento através de outro site, o Firefox fará uma verificação para garantir que o complemento foi assinado digitalmente pela Mozilla antes de você poder instalá-lo.