Расширения, которые без вашего ведома произвольно меняют настройки вашего браузера или похищают вашу информацию, стали, к сожалению, появляться все чаще и чаще. Некоторые расширения добавляют ненужные панели или кнопки, меняют ваши настройки поиска или устанавливают рекламу и вредоносные программы на ваш компьютер. Эта статья объясняет, как подписывание расширений защищает вас от подобных угроз.

Что такое "подписывание расширений"?

Mozilla проверяет и "подписывает" расширения, сделанные с учетом набора таких требований, которые позволяют быть уверенным в том, что информация пользователя не будет похищена или измененеа без его ведома. Все расширения, выложенные на сайте addons.mozilla.org проходят процедуру тестирования, чтобы быть проверенными и подписанными. Расширения, хранящиеся на других сайтах должны соответствовать таким же требованиям, чтобы быть подписанными Mozilla.

Подписание расширения производится чтобы предотвратить установку вредоносных программ и кражу данных через браузер. Оно не контролирует и не ограничивает контент, который пользователь выбирает для просмотра.

Как меня защищает подписание расширения?

Новые версии Firefox (начиная с версии 40 и более новых) защищает вас от вредоносного кода и хищения данных через браузер предупреждая вас, чтоблокируя сторонние расширения, которые не имеют цифровой подписи и не были проверены Mozilla. Для использования этой новой возможности пожалуйста обновите Firefox до самой новой версии.

Пока в Firefox в данный момент есть система для blocklist, довольно трудно отслеживать и блокировать растущее количество вредоносных расширений. Новый процесс подписания расширений требует от разработчиков следовать Правилам разработки Mozilla, чтобы гарантировать, что их расширения безопасны. Firefox защищает вас предупреждая, когда вы добавляете расширение, которое еще не прошло проверку и процедуру подписания, но вы, тем не менее, все равно можете на свой страх и риск установить такое непроверенное расширение.

Firefox защищает вас, позволяя устанавливать в ваш браузер только расширения с цифровой подписью или проверенные расширения. Пока в Firefox в данный момент есть система для blocklist, довольно трудно отслеживать и блокировать растущее количество вредоносных расширений. Новый процесс подписания расширений требует от разработчиков следовать Правилам разработки Mozilla, чтобы гарантировать, что их расширения безопасны.

Какие типы расширений должны иметь цифровую подпись?

Extensions (расширения, которые добавляют функции в Firefox) должны быть подписаны. Темы, языковые пакеты и плагины не должны иметь цифровой подписи.

Где я могу столкнуться с неподписанными расширениями?

Расширения, устаналиваемые с сайта official Firefox Add-ons site подлежать тщательному процессу проверки перед тем, как быть опубликованными. Эти расширения подписаны и проверены.

Когда вы устанавливаете расширение с другого веб-сайта, Firefox проверяет, имеет ли расширение цифровую подпись, перед тем, как дать вам возможность установить его.