Додатки, що змініють налаштування браузера без вашого дозволу, або крадуть персональну інформацію, стали звичним явищем. Деякі з них можуть додавати зайві панелі та кнопки, змінювати пошукові налаштування чи нав'язувати показ реклами на вашому комп'ютері. Відтепер Firefox перевірятиме додатки, які ви встановлюєте, на наявність цифрового підпису Mozilla. Ця стаття пояснює підписування додатків та як воно працює.

Що таке підписування додатків?

Mozilla перевіряє та "підписує" ті додатки, які розроблені з дотриманням переліку безпекових настанов. З метою підписування, всі додатки на addons.mozilla.org проходять таку перевірку. Додаткам, що розповсюджуються на інших сайтах, теж необхідно дотримуватись тих самих настанов задля підпису Mozilla.

Хоч на даних момент Firefox має систему блокування на основі списків, стає дедалі складніше відслідковувати та блокувати невпинно зростаючу кількість шкідливих додатків. Новий процес підписування додатків вимагає від розробників дотримуватись настанов для розробників від Mozilla. Підписування додатків Firefox допомагає захиститись від шкідливого програмного забезпечення шляхом ускладення його встановлення. Firefox попереджатиме вас про додатки сторонніх розробників, що не мають цифрового підпису Mozilla. На даний момент, ви все ще зможете встановлювати неперевірені додатки на свій власний ризик.

У версії 43 та вище, Firefox не дозволятиме вам встановлювати непідписані додатки та вимкне усі непідписані додатки, що вже встановлені.

Які типи додатків потребують підписування?

Розширення (додатки, які додають функціонал) потребують підписування. Темам, мовним пакетам та плагінам мати цифровий підпис не треба.

Де я можу натрапити на непідписані додатки?

Додатки встановлені з офіційного сайту додатків Firefox проходять процес перевірки безпеки перед їх опублікуванням. Тому вони є перевіреними та підписаними. Під час встановлення додатка з іншого місця, Firefox перевірятиме у нього наявність цифрового підпису.