Dicas para avaliar a segurança de uma extensão

Firefox, Privacy and Security Firefox, Privacy and Security Última actualização:

Ao instalar uma extensão, pode encontrar uma mensagem a solicitar permissão para aceder aos dados ou funcionalidades do seu navegador. A concessão dessa permissão é necessária para que a extensão seja instalada e funcione corretamente.

é importante que note que se estiver a transferir uma extensão de uma fonte diferente de addons.mozilla.org, (AMO) deveria verificar a autenticidade da fonte para se assegurar de uma instalação segura.

Lembre-se, é essencial ter cuidado com as permissões que concede às extensões. Embora a maioria das extensões sejam de programadores terceiros confiáveis, os agentes mal-intencionados podem colocar a sua segurança e privacidade em risco utilizando as extensões para expor os dados confidenciais de navegação. Este artigo orienta-o na avaliação da segurança das extensões que planeia instalar ou de uma extensão que está atualmente instalada.

Permissions request add-onsFx128AddExtensionPermissions
Nota: consulte Extensões na Navegação Privada em relação à caixa "Executar nas Janelas Privadas".

Quando um programador submete uma extensão para addons.mozilla.org, esta é analisada por um conjunto de problemas comuns. Esta também poderá estar sujeita a revisão humana. Mas nenhum desses processos garante que uma extensão seja absolutamente 100% segura.

Com as mensagens de permissões, pode ver quais os dados e funcionalidades que uma extensão pretende aceder, para que possa fazer as escolhas mais informadas acerca do programa que está a considerar.

Se não sabe como decidir sobre a segurança de uma extensão, aqui estão algumas perguntas para colocar a si mesmo:

A extensão é de uma marca ou programador que eu confio?

A maioria das extensões, no entanto, é escrita por programadores individuais que não são bem conhecidos. Então pode querer perguntar:

O site do programador, o blogue deles, ou a atividade das redes sociais são consistentes com as funcionalidades da extensão?

Considere também:

Quantos outros utilizadores instalaram esta extensão? Esta tem uma boa classificação por estrelas e críticas positivas?

Se a extensão não tiver muitas revisões ou ainda não estiver tranquilo, considere:

Os pedidos de permissões são consistentes com as funcionalidades da extensão?

Por exemplo, se a extensão está a solicitar o acesso à sua localização, existe uma funcionalidade de localização incluída na descrição da extensão? Em alguns casos, porém, pode não ser óbvio como certas permissões estão relacionadas com uma funcionalidade da extensão, portanto, deverá perguntar:

O site da Web ou a descrição da extensão em addons.mozilla.org inclui uma explicação de como é que a extensão está a solicitar estas permissões? A explicação é consistente com as funcionalidades da extensão?

Se quiser mais informação sobre todas as possíveis solicitações de permissão que pode encontrar, consulte Mensagens de pedido de permissão para as extensões do Firefox.

Para uma análise ainda mais profunda:

A extensão tem uma política de privacidade? Eu estou confortável com a recolha e processamento dos meus dados sob os termos da política?

Depois de examinar estas questões, irá ficar satisfeito em saber que a extensão está a solicitar um conjunto apropriado de permissões.

Embora a grande maioria dos programadores de extensões não esteja interessada em roubar a sua informação pessoal ou fazer algo nefasto, deverá estar ciente de que há maus atores ocasionais. Tome sempre cuidado ao instalar as extensões ou qualquer programa de terceiros.

Para ver as extensões oficialmente endossadas pela Mozilla através de Programa de Extensões Recomendadas, consulte esta lista de Extras.

Estas pessoas fantásticas ajudaram a escrever este artigo:

Illustration of hands

Participar

Cresça e partilhe a sua experiência com outras pessoas. Responda a perguntas e melhore a nossa base de conhecimentos.

Saber mais