Compare Revisions

Firefox te mantiene a salvo mediante el bloqueo de los complementos no firmados o no verificados (extensiones). Aprende más sobre este tipo de complementos.

Los complementos que cambian los ajustes del navegador sin tu consentimiento o roban información se han convertido en algo cada vez más común. Algunos complementos añaden barras de herramientas o botones no deseados, cambian la configuración de búsqueda o inyectan anuncios o malware en tu dispositivo. En este artículo se explica cómo los complementos con firma dificultan la instalación predeterminada de malware. __TOC__ = ¿Qué es el complemento con firma? = Mozilla verifica y "firma" los complementos que siguen un conjunto de directrices de seguridad. Todos los complementos alojados en addons.mozilla.org se someten a este proceso para ser firmados. Los complementos que estén alojados en otros sitios tendrán que seguir las mismas directrices para obtener la firma de Mozilla. Los complementos con firma solo actúan contra el '''malware y las posibles usurpaciones de tu navegador'''. No controlan ni censuran el contenido que elijas ver. {note}'''Desarrolladores:''' Para más información sobre complementos con firma y directrices consulta los artículos [https://developer.mozilla.org/en-US/Add-ons/Distribution Firmar y distribuir tu complemento] y [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews Política de revisiones] en Mozilla Developer Network.{/note} {for fx43} =¿Qué puedo hacer si Firefox deshabilita un complemento instalado y no verificado?= Si se deshabilita alguno de los complementos que tienes instalados es porque no estaba firmado. Ponte en contacto con el vendedor o desarrollador del complemento para ver si te pueden ofrecer una versión actualizada y con firma. También puedes pedirles [https://developer.mozilla.org/en-US/Add-ons/Distribution que firmen su complemento]. Otra opción es visitar addons.mozilla.org para ver si existe una versión firmada del complemento que puedas instalar. {/for} {for =fx43}{note}'''Invalidar la firma de complementos (usuarios avanzados):''' Puedes anular temporalmente esta configuración cambiando la preferencia {pref ''xpinstall.signatures.required''} a '''false''' en el [[Configuration Editor for Firefox|editor de configuración de Firefox]] en la página ''about:config''. No hay asistencia técnica disponible para cualquier cambio hecho en el editor de configuración de Firefox, así que por favor hazlo bajo tu responsabilidad.{/note}{/for} =¿Cómo me protegen los complementos con firma?= {for fx43} Firefox te protege contra malware y hackers haciéndoles más dificil instalar sus complementos en tu navegador. {/for} {for =fx40,=fx41,=fx42} Al advertirte contra complementos de terceros que no tienen la firma digital de Mozilla, Firefox te protege contra malware y hackers. {/for} {for not fx40} {warning}Para utilizar esta nueva característica, [[Update Firefox to the latest version |actualiza a la última versión de Firefox]]{/warning} Las últimas versiones de Firefox incluyen protección contra el malware y los hackers advirtiéndote (y bloqueando a partir de la versión 43) sobre complementos de terceros que no estén verificados ni firmados digitalmente por Mozilla. {/for} Aunque Firefox cuenta con un sistema [[Add-ons that cause stability or security issues are put on a blocklist |de bloqueo]], es muy difícil rastrear y bloquear el creciente número de complementos maliciosos. Este nuevo proceso de firma obliga a los desarrolladores a seguir [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews las directrices de desarrollo de Mozilla] y a asegurar que sus complementos son seguros para instalar. {for for =fx40, =fx41, =fx42} Firefox te advertirá cuando no se haya completado el proceso de firma para un complemento. Por ahora, puedes instalar complementos no verificados bajo tu responsabilidad, pero, a partir de la versión 43, se desactivarán esos complementos automáticamente.{/for} {for not fx43} {note}Instala solo complementos de desarrolladores en los que confías. Los complementos no verificados pueden contener malware o hijackers que alteran tu configuración y roban informaciónn.{/note} {/for} = ¿Qué tipos de complementos necesitan firma?= Hay que firmar las [[Find and install add-ons to add features to Firefox#w_what-types-of-add-ons-can-i-install|extensiones]] (complementos que añaden nuevas características a Firefox). No es obligatorio firmar los temas, paquetes de idiomas y los plugins. = ¿Dónde puedo encontrar complementos sin firma? = Los complementos que hayas instalado a través de la [https://addons.mozilla.org/firefox/ página oficial de complementos de Firefox] pasan unas comprobaciones de seguridad antes de ser publicados. Estos complementos están firmados y verificados. Cuando instalas un complemento a través de otro sitio web, Firefox comprueba para asegurarse de que el complemento se ha firmado digitalmente antes de poder instalarlo.