Méngale Njàngat yi

アドオンの署名についておよび Firefox で使用したい拡張機能が検証されてない場合にするべきことを学びましょう。

ユーザーの同意なしにブラウザーの設定を変更したり個人情報を盗んだりする [[Find and install add-ons to add features to Firefox|アドオン]] が増えています。不要なツールバーやボタンを追加したり、検索の設定を変更したり、広告をコンピューターに注入するアドオンがあります。Firefox は、インストールするアドオンが Mozilla によって電子署名されているか検証します。この記事は、「アドオンの署名」機能と、この機能がどのように動作するかについて説明します。 __TOC__ =アドオンの署名とは= Mozilla は、アドオンがセキュリティガイドラインに従っているかを検証し、アドオンに “署名” しています。[https://addons.mozilla.org addons.mozilla.org] で提供されているすべてのアドオンは、このプロセスを経て署名されなくてはなりません。他のサイトで提供されているアドオンについても、Mozilla の署名を得るために、同じガイドラインに従う必要があります。 {note}'''開発者向け:''' アドオン署名のガイドラインについては、''MDN Web Docs'' の [https://developer.mozilla.org/ja/Add-ons/Distribution アドオンへの署名と配布] および [https://developer.mozilla.org/ja/Add-ons/AMO/Policy/Reviews レビューポリシー] をご覧ください。{/note} Firefox は現在、[[Why does Mozilla disable some add-ons from running in Firefox? |ブロックリスト]] システムを持っていますが、増え続ける悪意のある、または検証されていないアドオンを追跡しブロックすることが困難になってきています。アドオン署名プロセスは、開発者が [https://developer.mozilla.org/docs/Mozilla/Add-ons/Add-on_guidelines Mozilla 開発者ガイドライン] に従い、アドオンが安全であることを要求します。 Firefox は未署名のアドオンのインストールを妨げ、すでにインストールされている未署名のアドオンを無効化します。 =どの種類のアドオンに署名が必要ですか？= [[Find and install add-ons to add features to Firefox#w_insutorudekiruadoonnozhong-lei-nitsuite|拡張機能]] (Firefox に機能を追加するアドオン) や [[Use the Firefox interface in other languages with language packs|言語パック]] は署名が必要です。[[Use themes to change the look of Firefox|テーマ]] (Firefox の見た目を変更するアドオン) は署名をする必要があります。その他のアドオンは署名の必要はありません。 =未署名のアドオンはどこで遭遇しますか？= [https://addons.mozilla.org/firefox/ 公式の Firefox アドオンサイト] からインストールしたアドオンは、公開前にセキュリティ審査を経ています。これらのアドオンは検証され、署名されています。他のウェブサイトからアドオンをインストールする場合、そのアドオンがデジタル署名されているか、Firefox が確認します。 =インストールされたアドオンが無効化された場合、どうしたらよいですか？= すべてのアドオンが無効化している場合、Firefox のバージョンが最新でない可能性があります。[[Update Firefox to prevent add-ons issues from root certificate expiration]] を参照してください。 未署名のアドオンが無効化された場合、そのアドオンは使用できなくなり、アドオンマネージャーで「''Firefox での使用が検証できないため無効化されています''」というメッセージが表示されます。Firefox からその [[Disable or remove Add-ons#w_oakieaclaecickczacooocaoaoaeag|アドオンを削除]] し、利用可能であれば、署名されたバージョンを [https://addons.mozilla.org/ Mozilla アドオンのサイト] から再インストールしてください。 署名されたバージョンが利用できない場合は、アドオンの開発者か配布元に、アドオンを更新して署名されたバージョンを提供できるか問い合わせてください。または、彼らに [https://developer.mozilla.org/docs/Mozilla/Add-ons/Distribution アドオンを署名する] ことも依頼してください。 ==未署名のアドオンを使いたい場合 (上級ユーザー向け)== [[Template:aboutconfigwarning]] <!-- Firefox 52 ESR (and future ESR versions) also allows the override. Ref: https://blog.mozilla.org/addons/2016/07/29/extension-signing-availability-of-unbranded-builds/#comment-222314 and https://support.mozilla.org/en-US/questions/1210341#answer-1091394 -->Firefox [https://www.mozilla.org/firefox/organizations/ 延長サポート版 (ESR)]、Firefox [https://www.mozilla.org/firefox/developer/ Developer Edition] および [https://nightly.mozilla.org/ Nightly] バージョンでは、[[Configuration Editor for Firefox|Firefox の設定エディター]] (''about:config'' ページ) で {pref xpinstall.signatures.required} 設定の値を {pref false} に変更することで、アドオン署名の強制を無効にできます。<!--https://bugzilla.mozilla.org/show_bug.cgi?id=1454141--> 言語パックの署名の要求を上書きするには、{pref extensions.langpacks.signatures.required} 設定の値を {pref false} にしてください。また、特別なノーブランドの Firefox でも設定を上書きできます。詳しい情報は、Mozilla Wiki の記事 [https://wiki.mozilla.org/Add-ons/Extension_Signing Add-ons/Extension Signing] (英語) をご覧ください。