Compare Revisions
Porady dotyczące oceny bezpieczeństwa rozszerzeń
Revision 178909:
Revision 178909 by TyDraniu on
Revision 287002:
Revision 287002 by teo951 on
Keywords:
rozszerzenia, dodatki, rozszerzenie, dodatek, zezwolenie, bezpieczeństwo
rozszerzenia, dodatki, rozszerzenie, dodatek, zezwolenie, bezpieczeństwo
Search results summary:
Poznaj kilka porad pomagających ocenić poziom bezpieczeństwa oferowany przez rozszerzenie, które chcesz zainstalować.
Poznaj kilka porad pomagających ocenić poziom bezpieczeństwa oferowany przez rozszerzenie, które chcesz zainstalować.
Content:
Podczas instalacji rozszerzenia może pojawić się komunikat z prośbą o pozwolenie na dostęp do danych lub funkcji w przeglądarce. W tej sytuacji, przed zainstalowaniem rozszerzenia, należy nadać to uprawnienie. Zwróć również uwagę, że jeśli instalujesz rozszerzenie ze strony internetowej innej niż [https://addons.mozilla.org addons.mozilla.org] (AMO), powinieneś sprawdzić rzetelność źródła.
We wszystkich przypadkach należy mieć świadomość, jakich uprawnień udzielasz każdemu instalowanemu rozszerzeniu. Podczas gdy większość rozszerzeń jest tworzona przez godnych zaufania programistów, złośliwi twórcy mogą narazić bezpieczeństwo i prywatność użytkownika poprzez używanie rozszerzeń w celu wydobycia poufnych danych z przeglądarki. Na tej stronie opisano, jak ocenić bezpieczeństwo rozszerzenia, które planujesz zainstalować lub rozszerzenia, które jest obecnie zainstalowane.
[[Image:permissions request]]
Kiedy twórca rozszerzenia przesyła je do serwisu addons.mozilla.org, rozszerzenie jest automatycznie testowane pod kątem znanych problemów z rozszerzeniami. Może być również sprawdzone przez człowieka. Żaden z tych procesów nie jest w stanie zagwarantować w 100%, że rozszerzenie jest całkowicie bezpieczne w użyciu.
Dzięki komunikatom o uprawnieniach możesz zobaczyć do jakich danych i funkcjonalności przeglądarki dane rozszerzenie chce uzyskać dostęp. Pozwala to na dokonywanie świadomych wyborów o korzystaniu z oprogramowania.
Jeśli nie masz całkowitej pewności, że dane rozszerzenie oferuje poziom bezpieczeństwa i prywatności, który by ci odpowiadał, oto kilka pytań na które odpowiedzi mogą pomóc ci w podjęciu decyzji o instalacji rozszerzenia:
: ''Czy rozszerzenie pochodzi od marki lub twórcy którym mogę zaufać?''
Większość rozszerzeń jest owocem pracy pojedynczych twórców, którzy nie są publicznie znani. Możesz więc rozszerzyć poprzednie pytanie do:
: ''Czy prywatna strona, blog, lub aktywność twórcy rozszerzenia w serwisach społecznościowych jest zgodna z rolą i możliwościami oferowanymi przez rozszerzenie?''
Zalecamy również rozważenie poniższego pytania:
: ''Ilu innych użytkowników korzysta z tego samego rozszerzenia? Czy ma ono dobre oceny i pozytywne opinie?''
Jeśli rozszerzenie nie ma wielu opinii w sieci lub wciąż brak ci pewności, rozważ następujące pytanie:
: ''Czy pytania o uprawnienia odpowiadają opcjom oferowanym przez to rozszerzenie?''
Przykładowo, jeśli rozszerzenie prosi o pozwolenie dostępu do twojej lokalizacji, czy któraś z opcji wymaga takiego dostępu i jest opisana na stronie rozszerzenia? Czasami niektóre uprawnienia mogą nie być tak łatwe w identyfikacji, więc polecamy rozważenie poniższego pytania:
: ''Czy opis rozszerzenia w witrynie addons.mozilla.org obejmuje wyjaśnienie wymaganych uprawnień? Czy wyjaśnienia odpowiadają opcjom oferowanym przez rozszerzenie?''
(Jeśli poszukujesz więcej informacji o uprawnieniach wymaganych przez rozszerzenia, zapoznaj się ze stroną [[Permission request messages for Firefox extensions]].)
Dodatkowe pytanie, które może pomóc ci w podjęciu decyzji:
: ''Czy rozszerzenie oferuje własne zasady dotyczące prywatności? Czy odpowiada mi zbieranie i przetwarzanie moich danych według tych zasad?''
Udzielenie odpowiedzi na powyższe pytania powinno ci zdecydowanie pomóc w podjęciu decyzji o zainstalowaniu rozszerzenia wymagającego dodatkowych uprawnień.
Pomimo tego, że przeważająca większość twórców rozszerzeń nie ma na celu kradzieży twoich prywatnych danych lub popełniania innych wykroczeń przeciwko dobru użytkowników, pamiętaj że czasami możesz mieć do czynienia ze złoczyńcami. Zastanów się przed instalacją rozszerzeń lub oprogramowania oferowanego przez strony trzecie.
Podczas instalowania rozszerzenia może pojawić się komunikat z prośbą o udzielenie dostępu do danych lub funkcji przeglądarki. Udzielenie tego uprawnienia jest niezbędne do prawidłowego zainstalowania i działania rozszerzenia.
Aby zapewnić bezpieczną instalację, gdy rozszerzenie jest pobierane z innego źródła niż [https://addons.mozilla.org addons.mozilla.org] (AMO), należy pamiętać, by zweryfikować autentyczność źródła.
Pamiętaj, że bardzo ważne jest, aby zachować ostrożność w przypadku uprawnień udzielanych rozszerzeniom. Podczas gdy większość rozszerzeń jest tworzona przez godnych zaufania programistów, nieuczciwi twórcy mogą narazić twoje bezpieczeństwo i prywatność, używając rozszerzeń w celu pozyskania wrażliwych danych przeglądania. Ten artykuł zawiera wskazówki dotyczące oceny bezpieczeństwa rozszerzeń, które planujesz zainstalować lub które są obecnie zainstalowane.
{for fx131}[[Image:permissions request on desktop]]{/for}{for not fx131}[[Image:Fx128AddExtension-Permissions]]{/for}
Gdy twórca rozszerzenia przesyła je do serwisu addons.mozilla.org, rozszerzenie jest automatycznie testowane pod kątem znanych problemów z rozszerzeniami. Może również podlegać weryfikacji przez wyspecjalizowany zespół recenzentów, jednak żaden z tych procesów nie gwarantuje, że rozszerzenie jest całkowicie bezpieczne.
Dzięki komunikatom o uprawnieniach możesz sprawdzić, do jakich danych i funkcjonalności przeglądarki dane rozszerzenie chce uzyskać dostęp, dzięki czemu możesz podejmować bardziej świadome decyzje dotyczące oprogramowania, które rozważasz zainstalować.
Jeśli nie masz całkowitej pewności, że dane rozszerzenie oferuje poziom bezpieczeństwa i prywatności, który by ci odpowiadał, oto kilka pytań, na które odpowiedzi mogą pomóc ci w podjęciu decyzji o instalacji rozszerzenia:
* ''Czy rozszerzenie pochodzi od firmy lub twórcy, którym mogę zaufać?''
Większość rozszerzeń jest owocem pracy indywidualnych programistów, którzy nie są publicznie znani. Możesz więc rozszerzyć poprzednie pytanie do:
* ''Czy strona dewelopera, jego blog lub aktywność w mediach społecznościowych jest spójna z funkcjami rozszerzenia?''
Zalecamy również rozważenie poniższego pytania:
* ''Ilu innych użytkowników zainstalowało to rozszerzenie? Czy ma dobrą ocenę w postaci dużej liczby gwiazdek i pozytywne opinie?''
Jeśli rozszerzenie nie ma wielu opinii w sieci lub wciąż brak ci pewności, rozważ następujące pytanie:
* ''Czy żądania uprawnień są spójne z funkcjami rozszerzenia?''
Na przykład, jeśli rozszerzenie żąda dostępu do twojej lokalizacji, czy w opisie rozszerzenia znajduje się funkcja lokalizacji? Jednak w niektórych przypadkach może nie być oczywiste, w jaki sposób określone uprawnienia odnoszą się do funkcji rozszerzenia, dlatego polecamy rozważenie poniższego pytania:
* ''Czy witryna rozszerzenia lub opis na addons.mozilla.org zawiera wyjaśnienie, dlaczego rozszerzenie żąda tych uprawnień? Czy wyjaśnienie jest zgodne z funkcjami rozszerzenia?''
Jeśli chcesz uzyskać więcej informacji o uprawnieniach wymaganych przez rozszerzenia, zapoznaj się z artykułem [[Permission request messages for Firefox extensions]].
Dodatkowe pytanie, które może pomóc ci w podjęciu decyzji:
* ''Czy rozszerzenie oferuje własne zasady dotyczące prywatności? Czy odpowiada mi zbieranie i przetwarzanie moich danych według tych zasad?''
Udzielenie odpowiedzi na powyższe pytania powinno ci zdecydowanie pomóc w podjęciu decyzji o zainstalowaniu rozszerzenia wymagającego dodatkowych uprawnień.
Chociaż zdecydowana większość twórców rozszerzeń nie ma na celu kradzieży twoich danych osobowych ani robieniem czegokolwiek niegodziwego, pamiętaj, że czasami możesz mieć do czynienia ze złoczyńcami. Zawsze należy zachować ostrożność podczas instalowania rozszerzeń lub oprogramowania innych firm.
Aby zobaczyć rozszerzenia oficjalnie zatwierdzone przez Mozillę w ramach programu [[Recommended Extensions program]], otwórz [https://addons.mozilla.org/firefox/search/?recommended=true&type=extension tę listę dodatków].