Compare Revisions

Questo articolo contiene informazioni sulle richieste di autorizzazione che si potrebbero visualizzare quando si installa un'estensione in Firefox e come ottenere dettagli su ciascuna richiesta per una comprensione più chiara.

Quando si installa un'estensione, è possibile che venga visualizzato un messaggio simile a quello dell'immagine sottostante: {for not fx140}{for fx129}[[Image:nuovi permessi|width=450]]{/for}{for not fx129}[[Image:richiesta_permessi]]{/for}{/for}{for fx140}[[Image:firefoxrelay|width=1000]]{/for} {for fx129}{note}'''Nota''': per informazioni dettagliate sulla casella relativa all'opzione {for not fx140}''Esegui in finestre anonime''{/for}{for fx140}''Consenti il funzionamento dell’estensione in finestre anonime''{/for}, leggere il paragrafo [[#w_gestire-le-estensioni-nelle-finestre-anonime|Gestire le estensioni nelle finestre anonime]] e l'articolo [[Extensions in Private Browsing]].{/note}{/for} Quella nell'immagine è un'estensione che sta chiedendo il permesso di accedere al framework interno di Firefox (tramite API) per modificare il comportamento del browser. Queste API potrebbero chiedere di leggere o scrivere dati che l'utente inserisce nelle pagine web, leggere dati dal computer utilizzato, accedere a funzioni nel computer stesso o modificare le impostazioni nel browser utilizzato. L'estensione può anche utilizzare quel messaggio per informare l'utente sui suoi dati personali che raccoglie o trasmette. {for not fx129}Questo articolo fornisce i dettagli per ogni tipo di messaggio, in modo che l'utente possa capire meglio cosa significano questi messaggi in termini di impatto pratico sulla sua esperienza di navigazione e sui suoi dati personali.{/for} Se non si visualizza uno di questi messaggi significa che l'estensione non tenterà di accedere ad alcun dato o di modificare le impostazioni nel browser. {for not fx129}Per ulteriori indicazioni su come valutare le estensioni, si consiglia di leggere anche l'articolo [[Tips for assessing the safety of an extension]].{/for} __TOC__ =Permessi delle estensioni= Quando si installa per la prima volta un'estensione di Firefox, potrebbe essere richiesto di concedere determinati permessi. Questi permessi consentono all'utente di sapere a che cosa l'estensione può accedere o che cosa può modificare in Firefox. Durante l'installazione, si può scegliere di accettare o rifiutare questi permessi. {for fx140} =Raccolta di dati personali= I [https://extensionworkshop.com/documentation/publish/add-on-policies/ criteri per i componenti aggiuntivi] di Mozilla (in inglese) richiedono agli sviluppatori di estensioni di informare gli utenti sui dati personali che un'estensione raccoglie o trasmette nell'ambito delle sue funzionalità. Un'estensione può farlo informando l'utente sui dati che intende raccogliere durante l'installazione del componente aggiuntivo, contestualmente alla richiesta di permessi. In Firefox questi dati vengono organizzati in due categorie in base al tipo di dati coinvolti: *'''Dati personali''': informazioni che possono identificare l'utente, come la cronologia di navigazione o le password salvate. *'''Dati tecnici e di interazione''': dettagli su come l'utente utilizza l'estensione o sulla configurazione tecnica del suo dispositivo. ;[[Image:datacollection|width=400]] Questa opzione è disponibile per le estensioni installate su Firefox 140 e versioni successive. Se si utilizza una versione precedente supportata di quell'estensione, all'utente verrà mostrata una schermata creata da chi ha sviluppato l'estensione, solitamente in una nuova scheda, in cui verrà chiesto all'utente di acconsentire alla raccolta dei dati. Se non si acconsente alla raccolta dei dati e ai permessi richiesti dall'estensione, si può scegliere di annullare l'installazione. ==Dati personali== I dati personali possono essere forniti dall'utente o ottenuti tramite le API dell'estensione. Includono, a titolo esemplificativo ma non esaustivo, nomi, indirizzi email, termini di ricerca, dati relativi alle pagine web e alle attività di navigazione, nonché l'accesso e l'installazione dei cookie. L'estensione indicherà quali categorie di dati raccoglierà o trasmetterà tra quelli riportati nell'elenco seguente. {| |- !Categoria di dati personali!!Definizione / Esempi |- |Informazioni di identificazione personale||Esempi: informazioni di contatto come nome e indirizzo, email e numero di telefono, nonché altri dati identificativi come numeri di documento d'identità, registrazioni vocali o video, età, informazioni demografiche o dati biometrici. |- |Informazioni sulla salute||Esempi: anamnesi, sintomi, diagnosi, trattamenti, procedure o dati sulla frequenza cardiaca. |- |Informazioni finanziarie e di pagamento||Esempi: numeri di carte di credito, transazioni, rating creditizi, rendiconti finanziari o cronologia dei pagamenti. |- |Informazioni di autenticazione||Esempi: password, nomi utente, numeri di identificazione personale (PIN), domande di sicurezza e informazioni di registrazione per estensioni che offrono servizi basati su account. |- |Comunicazioni personali||Esempi: email, messaggi di testo o chat, post sui social media e dati provenienti da telefonate e conferenze telefoniche. |- |Posizione||Esempi: regione, coordinate GPS o informazioni su elementi vicini al dispositivo di un utente. |- |Attività di navigazione||Informazioni sui siti web visitati, come URL specifici, domini o categorie di pagine visualizzate nel tempo. |- |Contenuto del sito web||Include tutto ciò che è visibile su un sito web, come testo, immagini, video e link, nonché qualsiasi elemento incorporato, come cookie, audio, intestazioni di pagina, informazioni su richieste e risposte. |- |Attività del sito web||Esempi: interazioni e attività del mouse e della tastiera, come scorrimento, clic, digitazione, e include azioni come salvataggio e download. |- |Termini di ricerca||Termini di ricerca immessi nei motori di ricerca o nel browser web. |- |Segnalibri||Informazioni sui segnalibri di Firefox, inclusi siti web specifici, nomi di segnalibri e nomi di cartelle. |} ==Dati tecnici e di interazione== Un'estensione può anche richiedere di raccogliere dati tecnici e di interazione non personali, che gli sviluppatori utilizzano per scopi statistici o analitici. I dati tecnici descrivono informazioni sul dispositivo che l'utente sta utilizzando, come impostazioni del browser, informazioni sulla piattaforma e proprietà hardware. I dati di interazione dell'utente includono il modo in cui interagisce con Firefox e il componente aggiuntivo installato, metriche per il miglioramento del prodotto e informazioni sugli errori. L'estensione deve dare all'utente la possibilità di scegliere di non partecipare a questo tipo di raccolta dati senza compromettere la funzionalità dell'estensione. È possibile modificare questa impostazione, così come qualsiasi altra impostazione facoltativa per la raccolta dati, nelle impostazioni dell'estensione in ''about:addons''. {/for} =Accedere ai dati dei siti web= L'estensione potrebbe leggere il contenuto di qualsiasi pagina web visitata e i dati che l'utente inserisce in quelle pagine web, come ad esempio nomi utente e password. Le estensioni che richiedono questa autorizzazione potrebbero: * Leggere le informazioni sui prodotti e sui prezzi in una pagina web per aiutare l'utente a trovare il prezzo migliore per gli articoli che sta acquistando. * Offrire un gestore di password che legge e scrive i dettagli di nome utente e password. * Fornire un blocco per annunci pubblicitari leggendo il contenuto di ogni pagina web aperta per individuare e rimuovere il codice dell'annuncio. =Accedere ai dati dei siti web per il dominio "nome dominio"= L'estensione potrebbe leggere il contenuto delle pagine web visitate nel dominio specificato nonché i dati inseriti in tali pagine web, come ad esempio nomi utente e password. {for fx133} ;[[Image:Add-on permission named domain|width=400]] {/for} Le estensioni che richiedono questa autorizzazione potrebbero: * Aggiornare l'aspetto di alcune o di tutte le pagine all'interno del dominio. * Bloccare contenuti, ad esempio annunci pubblicitari o contenuti che utilizzano determinate etichette (tag), dal flusso di contenuti di un dominio. =Accedere ai dati per #(numero) altri domini= Utilizzato insieme al messaggio del dominio "nome dominio" (vedere sopra) quando l'estensione richiede l'accesso a cinque o più domini; i primi tre sono elencati e le altre richieste di dominio conteggiate come numero. =Accedere ai dati per un sito specifico= L'estensione potrebbe leggere il contenuto di qualsiasi pagina web visitata nel sito web specificato nonché tutti i dati inseriti in tali pagine web, come ad esempio nomi utente e password. Le estensioni che richiedono questa autorizzazione potrebbero: * Aggiornare l'aspetto di alcune o di tutte le pagine all'interno del sito web. * Bloccare contenuti, ad esempio annunci pubblicitari o contenuti che utilizzano determinate etichette. =Accedere ai dati per #(numero) altri siti= Utilizzato insieme al messaggio del dominio "nome dominio" (vedere sopra) quando l'estensione richiede l'accesso a cinque o più siti web; i primi tre sono elencati e le altre richieste di siti web conteggiate come numero. =Leggere e modificare i segnalibri= L'estensione può creare, modificare o rimuovere i segnalibri o modificare la struttura della cartella in cui sono memorizzati i segnalibri. Le estensioni che richiedono questa autorizzazione potrebbero: * Aggiungere segnalibri per le caratteristiche delle estensioni stesse o per determinate pagine web. * Fornire caratteristiche avanzate per la gestione dei segnalibri. =Leggere e modificare le impostazioni del browser= L'estensione potrebbe eseguire una o più operazioni tra quelle elencate qui di seguito: * Attivare o disattivare la visualizzazione dei pop-up. * Attivare o disattivare la memorizzazione delle pagine web nella cache. * Impostare il browser per rifiutare o mostrare tutte le nuove richieste per la visualizzazione di notifiche. * Leggere l'URL della pagina iniziale del browser. * Leggere l'URL utilizzato in nuove schede. * Determinare in che modo il browser visualizza le immagini animate: riprodotte normalmente, una volta o non riprodotte. =Eliminare cronologia di navigazione recente, cookie e dati associati= Le estensioni che richiedono questa autorizzazione potrebbero offrire caratteristiche avanzate per cancellare la cronologia di navigazione dell'utente. L'estensione potrebbe cancellare parzialmente o completamente: * La cache del browser * I cookie * I download * La cronologia * La memoria locale * I dati dei plugin * I dati dei moduli salvati * Le password salvate =Leggere dati dagli appunti= L'estensione potrebbe recuperare i dati dagli appunti. L'equivalente della funzione "incolla". Le estensioni che richiedono questa autorizzazione potrebbero: * Consentire di inviare un testo copiato a uno strumento per le traduzioni. * Utilizzare un'immagine copiata per eseguire una ricerca in un motore di ricerca visiva. =Salvare dati negli appunti= L'estensione potrebbe scrivere dati negli appunti. L'equivalente delle funzioni "copia" o "taglia". Le estensioni che richiedono questa autorizzazione potrebbero aggiungere contenuti negli appunti in modo da poterli utilizzare altrove nel browser o nel computer. =Consentire l'accesso ai dati delle schede agli strumenti di sviluppo= L'estensione potrebbe aggiungere un nuovo pannello agli strumenti di sviluppo e le verrà concesso l'accesso a tutti i dati in tutte le schede. Le estensioni che richiedono questa autorizzazione di solito offrono nuovi [https://developer.mozilla.org/en-US/docs/Glossary/Developer_Tools strumenti per gli sviluppatori]. Tuttavia, alcune estensioni comuni utilizzano gli strumenti di sviluppo per fornire ulteriori funzioni diagnostiche o informative. Un esempio è [https://addons.mozilla.org/firefox/addon/adblock-plus/ Adblock Plus], che fornisce una funzione negli strumenti di sviluppo in cui è possibile visualizzare i dettagli degli annunci e dei contenuti che l'estensione sta bloccando. =Scaricare file, leggere e modificare la cronologia di download del browser= L'estensione potrebbe salvare un file dal web o un file creato nell'estensione utilizzando il gestore di download del browser. L'estensione può anche accedere e aggiornare i dettagli dei file scaricati memorizzati nel gestore di download. {note}'''Nota''': l'estensione deve rispettare le impostazioni nel gestore di download, consentendo di controllare dove vengono salvati i file.{/note} Le estensioni che richiedono questa autorizzazione potrebbero: * Salvare i dati dall'estensione sul computer (le estensioni non sono autorizzate a scrivere direttamente sul file system del computer dell'utente). * Salvare file da un sito web o da un server remoto. * Fornire una caratteristica per gestire la cronologia dei download. =Aprire i file scaricati sul computer= L'estensione potrebbe richiedere che un file scaricato venga aperto sul computer dall'applicazione che gestisce i file di quel tipo. Ad esempio, se sul computer è installato Microsoft Word e l'estensione richiede un file ".docx" da aprire, il file verrà aperto in Word. Le estensioni che richiedono questa autorizzazione potrebbero: * Aprire i file audio nel lettore musicale del computer. * Aprire documenti, immagini o altri file in un editor. =Leggere il testo di tutte le schede aperte= L'estensione potrebbe eseguire una ricerca del contenuto di testo di qualsiasi scheda. Le estensioni che richiedono questa autorizzazione potrebbero fornire una caratteristica di "ricerca" avanzata. =Accedere alla posizione= L'estensione potrebbe ottenere la posizione dell'utente dal computer utilizzato, dal GPS, dalla posizione associata all'indirizzo IP o tramite qualche altro metodo. Le estensioni che richiedono questa autorizzazione potrebbero: * Fornire informazioni sulla posizione attuale dell'utente. * Registrare la posizione dell'utente tramite dati conservati nell'estensione. =Accedere alla cronologia di navigazione= L'estensione potrebbe eseguire una delle seguenti operazioni con la cronologia del browser: * Cercare pagine. * Rimuovere alcune o tutte le pagine. * Aggiungere pagine. * Recuperare o rimuovere i dettagli delle visite a una pagina. * Accedere all'elenco dei "Siti principali" visualizzati nella nuova scheda del browser. Le estensioni che richiedono questa autorizzazione potrebbero: * Offrire caratteristiche per rimuovere la cronologia di navigazione per determinati siti web o domini. * Fornire resoconti avanzati sulla cronologia di navigazione. =Monitorare l’utilizzo delle estensioni e gestire i temi= L'estensione potrebbe: * Ottenere informazioni sui componenti aggiuntivi installati (estensioni e temi). * Attivare e disattivare temi. * Auto-disinstallarsi. * Ricevere notifiche su componenti aggiuntivi installati, disinstallati, attivati o disattivati. Le estensioni che richiedono questa autorizzazione potrebbero: * Monitorare l'installazione del componente aggiuntivo per verificare eventuali conflitti potenziali. * Cambiare o gestire i temi. =Scambiare messaggi con programmi diversi da Firefox= L'estensione potrebbe inviare messaggi e riceverli da un'app nativa complementare sul computer dell'utente. L'app complementare deve essere installata sul computer indipendentemente dall'estensione. Ciò di solito accade in due modi: * L'estensione fornirà una guida con i passaggi da seguire per installare l'app. * È stata installata un'app che suggerisce di installare un'estensione in Firefox. Si prega di notare che Mozilla non ha esaminato o revisionato l'app complementare. Ci si dovrebbe avvicinare all'installazione dell'app complementare con la stessa cautela che si applica quando si installa da Internet programmi di terze parti. Le estensioni che richiedono questa autorizzazione potrebbero: * Utilizzare un'app complementare per comunicare con l'hardware collegato al computer. * Memorizzare nomi utente e password utilizzando un metodo sicuro non disponibile per un browser. * Eseguire calcoli dettagliati in un'app complementare. =Visualizzare notifiche= L'estensione potrebbe emettere notifiche tramite il sistema di notifica standard offerto dal sistema operativo del computer. Le estensioni che richiedono questa autorizzazione potrebbero: * Avvisare l'utente del completamento di attività in background o di lunga durata nell'estensione. * Aggregare messaggi da uno o più servizi web. =Fornire servizi di autenticazione crittografica= L'estensione potrebbe accedere al programma sul computer per generare e convalidare chiavi di sicurezza e certificati utilizzando lo standard PKCS #11. Si fa presente che l'estensione non può installare il software PKCS #11 sul computer; verrà richiesto all'utente di installare il software separatamente. Le estensioni che richiedono questa autorizzazione potrebbero: * Offrire caratteristiche atte a utilizzare meccanismi di identificazione unica a crittografia sicura. * Fornire un lettore di smart card. =Leggere e modificare le impostazioni relative alla privacy= L'estensione potrebbe modificare le impostazioni relative alla privacy controllando: * Il comportamento della rete. * Se le password sono memorizzate nel gestore delle password del browser. * Il modo in cui il browser interagisce con i siti web. Le estensioni che richiedono questa autorizzazione potrebbero: * Disattivare la memorizzazione del browser relativa alle password come parte di un gestore di password avanzato. * Aiutare a proteggere la privacy dell'utente gestendo le informazioni rese disponibili nelle chat in tempo reale e nelle applicazioni video. * Offrire ulteriori caratteristiche di protezione dal tracciamento. =Controllare le impostazioni relative ai proxy= L'estensione potrebbe indirizzare parzialmente o completamente il traffico di navigazione web a un altro computer (un proxy) su Internet. Le estensioni che richiedono questa autorizzazione potrebbero: * Bloccare l'accesso a determinati siti web o domini. * Fornire l'accesso a determinati siti web e domini tramite server proxy, ad esempio, per consentire la navigazione dove potrebbe essere altrimenti limitato dalla posizione geografica. =Accedere alle schede chiuse di recente= L'estensione potrebbe accedere a un elenco di finestre e schede chiuse di recente, riaprire quelle schede e finestre e rimuovere dagli elenchi i dettagli di quelle schede e finestre. Le estensioni che richiedono questa autorizzazione potrebbero: * Fornire un gestore avanzato per la cronologia del browser. * Offrire la possibilità di pulire o rimuovere la cronologia per siti web o domini specifici. * Fornire caratteristiche per riaprire le schede chiuse. =Accedere alla schede del browser= L'estensione potrebbe ottenere l'URL, il titolo e l'icona da qualsiasi scheda. Le estensioni che richiedono questa autorizzazione potrebbero: * Accedere ai dettagli della scheda per attivare il salvataggio del segnalibro. * Ordinare e raggruppare le schede. * Spostare le schede tra le finestre. * Fornire un modo alternativo di elencare le schede. =Salvare dati sul client senza limitazioni di spazio= L'estensione potrebbe memorizzare una quantità illimitata di dati utilizzando le funzioni di archiviazione dati del browser. Le estensioni che richiedono questa autorizzazione potrebbero: * Archiviare file di grandi dimensioni, ad esempio immagini, localmente nel browser. * Offrire un ampio database locale di informazioni. =Accedere all’attività del browser durante la navigazione= L'estensione potrebbe "ascoltare" i passaggi eseguiti dal browser per la navigazione da un link a un'altra pagina. L'estensione potrebbe quindi fornire nuove caratteristiche per il contenuto della pagina. Le estensioni che richiedono questa autorizzazione potrebbero: * Rilevare quando i video in streaming stanno per essere riprodotti e fornire una funzione di download. * Cercare e prevenire l'apertura di pop-up pubblicitari. =Accedere ai dispositivi MIDI con supporto SysEx= La concessione di questa autorizzazione a un'estensione consente al sito web di comunicare con dispositivi MIDI e inviare e ricevere dati SysEx. I dati SysEx sono dati MIDI arbitrari, spesso specifici di un particolare modello di dispositivo o produttore. I siti web a cui è stata assegnata questa autorizzazione possono manomettere il dispositivo. Sebbene esistano molti casi d'uso legittimi per i messaggi SysEx, un sito web malevolo potrebbe danneggiare la memoria del dispositivo. Le conseguenze di un'azione dannosa vanno dalla perdita di tutti i dati archiviati nel dispositivo al rendere il dispositivo completamente inutilizzabile sovrascrivendo la memoria del programma del dispositivo. Le estensioni che richiedono questa autorizzazione potrebbero: *Eseguire il backup dei dati di configurazione di un dispositivo MIDI (preset, campioni sonori, ecc.) per l'archiviazione. *Ripristinare la configurazione di un dispositivo MIDI a una copia di backup precedente o ripristinarla alle impostazioni di fabbrica. *Configurare un dispositivo MIDI utilizzando un'interfaccia web. *Aggiornare la versione firmware di un dispositivo MIDI. *Comunicare con il dispositivo e inviare e ricevere messaggi più complessi e avanzati rispetto alle normali note MIDI standard o ai messaggi MIDI CC (ad esempio impostare un colore LED, scrivere testo su uno schermo, ecc.). {for fx129} =Gestire le estensioni nelle finestre anonime= Quando si concedono le autorizzazioni a una nuova estensione sul dispositivo, selezionando la casella {for not fx140}'''Esegui in finestre anonime'''{/for}{for fx140}'''Consenti il funzionamento dell’estensione in finestre anonime'''{/for} è possibile gestire quali estensioni sono attive in modalità di Navigazione anonima. Per ulteriori informazioni, consultare [[Extensions in Private Browsing]]. ;{for fx140}[[Image:estensioni_finestre_anonime|width=400]]{/for}{for not fx140}[[Image:Permissions request add-ons|width=1000]]{/for} {/for} {for fx136} <!-- This heading's text (“Allow unverified third-party scripts to access you data” in en-) must exactly match the string of webext-perms-description-userScripts in extensionPermissions.ftl, which was added in bug 1917000 (https://hg.mozilla.org/mozilla-central/rev/bc4881030055). Localized versions can be found at https://searchfox.org/l10n/search?q=webext-perms-description-userScripts --> ="Consentire a script di terze parti non verificati di accedere ai tuoi dati"= L'estensione potrebbe consentire a script non verificati di accedere ai dati del sito web, sui siti web a cui l'estensione può [[#w_accedere-ai-dati-dei-siti-web|accedere]]. Gli script non verificati possono rappresentare rischi per la sicurezza e la privacy, ad esempio l'esecuzione di codice malevolo o il monitoraggio dell'attività del sito web. Eseguire script solo da estensioni o fonti affidabili. {/for} =Articoli correlati= *[[Manage optional permissions for Firefox extensions]]