Підписування додатків Firefox

Інформація про редакцію
  • № редакції: 114660
  • Створено:
  • Створив: Богданцев Сергій
  • Коментар: Updated according eng version
  • Переглянуто: Так
  • Переглянуто:
  • Переглянув(-ла): Bogdancev
  • Затверджена? Так
  • Це поточна редакція? Ні
  • Готово для локалізації: Ні
Програмний код редакції
Вміст редакції
Користувачам Firefox ESR (розширена підтримка): підписування додатків буде впроваджене з версії 45.

Додатки, що змініють налаштування браузера без вашого дозволу, або крадуть персональну інформацію, стали звичним явищем. Деякі з них додають зайві панелі, змінюють пошукові налаштування чи вживляють рекламу або шкідливий код у ваші пристрої. Ця стаття пояснює як працює підписування додатків і як воно ускладнює встановлення шкідливих додатків із вказаною вище поведінкою.

Що таке підписування додатків?

Mozilla перевіряє та "підписує" ті додатки, які розроблені з дотриманням переліку безпекових настанов. З метою підписування, всі додатки на addons.mozilla.org проходять таку перевірку. Додаткам, що розповсюджуються на інших сайтах, теж необхідно дотримуватись тих самих настанов задля підпису Mozilla.

Підписування додатків стосується тільки шкідливого коду та викрадання інформації з браузеру. Воно не контролює та не цензурує вміст, який ви переглядатимете.

Розробникам: докладніше про перелік настанов щодо підписування дізнайтеся в наступних документах мережі розробників Mozilla: Підписування і розповсюдження свого додатку та Політика процесу перевірки

Які типи додатків потребують підписування?

Розширення (додатки, які додають функціонал) потребують підписування. Темам, мовним пакетам та плагінам мати цифровий підпис не треба.

Де я можу натрапити на непідписані додатки?

Додатки встановлені з офіційного сайту додатків Firefox проходять процес перевірки безпеки перед їх опублікуванням. Тому вони є перевіреними та підписаними. Під час встановлення додатка з іншого місця, Firefox перевірятиме у нього наявність цифрового підпису.

Встановлюйте додатки тільки тих розробників, яким довіряєте. Неперевірені додатки можуть містити шкідливий код та викрадачі інформації, що можуть змінювати ваші налаштування та викрадати персональні дані.

Починаючи з версії 43, Firefox запобігає встановленню непідписаних додатків та вимикає будь-які вже встановлені непідписані додатки. Якщо непідписаниий додаток вимкнено, ви не зможете ним користуватись, а менеджер додатків показуватиме для нього наступне повідомлення: додаток не був перевірений для використання в Firefox і був вимкнений.

Що я можу зробити, коли Firefox вимикає встановленні додатки?

Ви можете вилучити додаток з Firefox, а потім встановити підписану версію з офіційного сайту додатків, якщо вона там є.

Якщо підписаної версії немає, зв'яжіться з розробником або розповсюджувачем додатку та довідайтеся чи можуть вони запропонувати оновлену та підписану версію додатку. Також, ви можете попросити їх отримати підпис для свого додатку.

Дозвіл непідписаних додатків (досвідченим користувачам)

Ви можете тимчасово дозволити запуск непідписаних додатків зміною опції xpinstall.signatures.required у значення false в редакторі налаштувань Firefox (сторінка about:config). Ми не запроваджуємо підтримку внесення будь-яких змін в редакторі налаштувань, тому, будь ласка, робіть це на свій особистий ризик. Крім того, Mozilla планує вилучити можливіть зміни цієї опції у майбутніх версіях.