Ao instalar uma extensão, você pode encontrar uma mensagem pedindo permissão para acessar dados ou recursos do seu navegador. Conceder esta permissão é necessário para a extensão ser instalada e funcionar corretamente.
É importante notar que, se você estiver baixando uma extensão de uma fonte que não seja addons.mozilla.org (AMO), você deve verificar a autenticidade da fonte para garantir uma instalação segura.
Lembre-se, é essencial ter cautela com as permissões que você concede às extensões. Embora a maioria das extensões seja de desenvolvedores de terceiros confiáveis, maus agentes podem colocar sua segurança e privacidade em risco usando extensões para expor dados de navegação sensíveis. Este artigo o orienta na avaliação da segurança das extensões que você planeja instalar ou de uma extensão que já está instalada.
Quando um desenvolvedor submete uma extensão ao addons.mozilla.org, ela é analisada à procura de um conjunto de problemas comuns. Pode também estar sujeita a receber revisões manuais. Mas nenhum desses processos garante que uma extensão seja absolutamente 100% segura.
Com mensagens de permissões, você pode ver que dados e recursos uma extensão quer acessar, podendo assim fazer escolhas com mais informações sobre o software que está considerando instalar.
Se não está claro para você como decidir sobre a segurança de uma extensão, eis algumas perguntas que deve fazer a si mesmo:
- A extensão é de uma marca ou desenvolvedor que eu confio?
A maioria das extensões, no entanto, são escritas por desenvolvedores individuais que não são bem conhecidos. Por isso você pode então se perguntar:
- O site do desenvolvedor, seu blog ou sua atividade nas mídias sociais são consistentes com os recursos da extensão?
Leve em consideração também:
- Quantas outras pessoas já instalaram esta extensão? Ela tem uma boa pontuação e avaliações positivas?
Se a extensão não tiver muitas avaliações ou você ainda não se sentir seguro, então pense:
- As solicitações de permissão são consistentes com os recursos da extensão?
Por exemplo, se a extensão está pedindo acesso à sua localização, existe um recurso de localização incluído na descrição da extensão? Em alguns casos, entretanto, pode não ser óbvio como certas permissões estão relacionadas com um recurso da extensão, então você deve se perguntar:
- O site da extensão, ou sua descrição no addons.mozilla.org, inclui uma explicação do motivo da extensão pedir tais permissões? A explicação é consistente com os recursos da extensão?
Se quiser mais informações sobre todos os potenciais pedidos de permissão que podem aparecer, consulte Mensagens de solicitação de permissão para extensões do Firefox.
Para uma análise ainda mais profunda:
- A extensão tem uma política de privacidade? Estou confortável com a coleta e processamento de meus dados sob os termos desta política?
Depois de examinar essas questões, você com sorte estará convencido que a extensão está pedindo um conjunto apropriado de permissões.
Enquanto a vasta maioria dos desenvolvedores de extensões não está interessada em roubar suas informações pessoais ou fazer qualquer coisa nefasta, você deve estar ciente que ocasionalmente podem existir pessoas ruins. Sempre tome cuidado ao instalar extensões ou qualquer software de terceiros.
Para ver extensões oficialmente endossadas pela Mozilla através do Programa de extensões recomendadas, consulte esta lista de extensões.
