Assinatura de extras no Firefox

Informações da Revisão
  • Id da revisão: 124579
  • Criado:
  • Criador: Carlos Silva
  • Comentário: Update
  • Revisto: Sim
  • Revisto:
  • Revisto por: carlossilva
  • Está aprovado? Sim
  • É a revisão atual? Não
  • Pronto para tradução: Não
Fonte da Revisão
Conteúdo da Revisão
Utilizadores do Firefox ESR: A assinatura de extras estará disponível na versão 45 do ESR.

Extras que alteram as definições do seu navegador sem o seu consentimento ou roubam a sua informação, têm-se tornado cada vez mais comuns. Alguns extras podem adicionar barras de ferramentas ou botões não solicitados, alteram as suas definições de pesquisa ou injetam software malicioso no seu computador. O Firefox irá agora verificar que os extras que você instala foram assinados digitalmente pela Mozilla. Este artigo explica a funcionalidade "assinatura de extras" e como funciona.

Para usar esta nova funcionalidade, por favor, atualize para a última versão do Firefox.

O que é a assinatura de extras?

A Mozilla verifica e "assina" extras que sigam um conjunto de regras de segurança. Todos os extras alojados em addons.mozilla.org seguem este processo no sentido de serem assinados. Extras alojados noutros sites precisam de seguir as mesmas regras para serem assinados pela Mozilla.

Programadores: Para saber mais sobre as regras para a assinatura de extras, consulte Assinar e distribuir os seus extras (em inglês) e Políticas de Revisão (em inglês) na Rede de Programadores da Mozilla (MDN).

Enquanto que o Firefox atualmente tem um sistema de listas de bloqueio, é cada vez mais difícil monitorizar e bloquear o número crescente de extras maliciosos. O novo processo de assinatura de extras requer que os programadores sigam o guia da Mozilla Developer. A assinatura de extras no Firefox ajuda a proteger contra sequestradores (hijackers) e outros softwares maliciosos, tornando mais difícil para que estes sejam instalados. O Firefox irá avisá-lo sobre extras de terceiros que não estão assinados digitalmente pela Mozilla. Por agora, ainda pode instalar o extra não verificado por sua conta e risco.

Na versão 43 e superior do Firefox, este impede-o de instalar extras não assinados e desativa quaisquer extras já instalados.

Que tipos de extras necessitam ser assinados?

As extensões (extras que adicionam funcionalidades ao Firefox) terão que ser assinadas. Temas, pacotes de idiomas e plugins não necessitam ser assinados.

Onde é que posso encontrar extras não assinados?

Os extras instalados através do site oficial de extras do Firefox são submetidos a um processo de revisão de segurança antes de serem publicados. Estes extras são verificados e assinados. Quando instala um extra através de outro website, o Firefox verifica se o extra foi digitalmente assinado antes de o poder instalar.

Instale apenas extras de programadores em quem confia. Extras não-verificados podem conter software malicioso ou permitir intrusões que possibilitam alterações nas suas definições e que se apoderem da sua informação.

O que posso fazer se o Firefox desativar um extra instalado?

Se um extra não assinado for desativado, você não irá conseguir usá-lo e o Gestor de extras irá mostrar uma mensagem a informar que o extra não pode ser verificado para utilização no Firefox e foi desativado. Você pode remover um extra do Firefox e depois reinstalar uma versão assinada a partir do Mozilla site de Extras, se um disponível.

Se uma versão assinada não estiver disponível, contacte o programador do extra ou vendedor para ver se eles conseguem oferecer uma versão atualizada e assinada desse extra. Pode também pedir-lhes que assinem o extra.

Sobrepor a assinatura de extras (utilizadores avançados)

Você pode sobrepor a configuração para executar o pedido de assinatura de extras alterando a preferência xpinstall.signatures.required para false em Editor de Configurações do Firefox (página about:config). O suporte não está disponível para quaisquer alterações efetuadas com o Editor de Configurações, pelo que o fará por sua conta e risco.