比较修订
Add-on-ondertekening in Firefox
修订版本 294240:
由markh2于提交的修订 294240
修订版本 306367:
由markh2于提交的修订 306367
关键词:
搜索结果概要:
Lees hier meer over add-on-ondertekening en wat u kunt doen als een extensie die u wilt gebruiken niet kon worden geverifieerd voor gebruik in Firefox.
Lees hier meer over add-on-ondertekening en wat u kunt doen als een extensie die u wilt gebruiken niet kon worden geverifieerd voor gebruik in Firefox.
内容:
[[Find and install add-ons to add features to Firefox|Add-ons]] die zonder uw medeweten de instellingen van uw browser kunnen wijzigen of uw identiteitsgegevens kunnen stelen, zijn in toenemende mate normaal geworden. Sommige add-ons voegen ongewenste werkbalken of knoppen toe, wijzigen uw zoekinstellingen of plaatsen advertenties in uw computer. Firefox verifieert nu of de add-ons die u installeert digitaal zijn ondertekend door Mozilla. Dit artikel geeft uitleg over de functie ''add-on-ondertekening'' (Engels: add-on signing) en hoe deze werkt.
__TOC__
=Wat is add-on-ondertekening?=
Mozilla verifieert en ‘ondertekent’ add-ons die aan een aantal beveiligingsrichtlijnen voldoen. Alle add-ons die op [https://addons.mozilla.org addons.mozilla.org] worden gehost, moeten dit proces ondergaan om te kunnen worden ondertekend. Add-ons die op andere websites worden gehost, zullen dezelfde richtlijnen moeten volgen om door Mozilla te kunnen worden ondertekend.
{note}'''Ontwikkelaars:''' voor meer info over de richtlijnen voor add-on-ondertekening, zie [https://developer.mozilla.org/Add-ons/Distribution Uw add-on ondertekenen en distribueren] en [https://developer.mozilla.org/Add-ons/AMO/Policy/Reviews Beleidsregels voor beoordeling] op ''MDN Web Docs''.{/note}
Hoewel Firefox momenteel een [[Why does Mozilla disable some add-ons from running in Firefox?|blokkeerlijst]] hanteert, wordt het moeilijk om het groeiende aantal kwaadwillende of niet-geverifieerde add-ons bij te houden en te blokkeren. Het ondertekeningsproces voor add-ons vereist dat ontwikkelaars de [https://developer.mozilla.org/Add-ons/AMO/Policy/Reviews richtlijnen voor Mozilla-ontwikkelaars] volgen. Add-on-ondertekening in Firefox helpt u tegen browserkapers en andere [https://nl.wikipedia.org/wiki/Malware malware] te beschermen door het installeren hiervan moeilijker te maken.
Firefox voorkomt dat u niet-ondertekende add-ons kunt installeren en schakelt niet-ondertekende add-ons die al zijn geïnstalleerd uit.
=Welke typen add-ons dienen te worden ondertekend?=
[[Find and install add-ons to add features to Firefox#w_welke-typen-add-ons-kan-ik-installeren|Extensies]] (add-ons die functies aan Firefox toevoegen), [[Use the Firefox interface in other languages with language packs|taalpakketten]] en [[Use themes to change the look of Firefox|Thema’s]] (add-ons die de visuele vormgeving van Firefox wijzigen) dienen te worden ondertekend. Andere typen add-ons hoeven niet te worden ondertekend.
=Waar zou ik niet-ondertekende add-ons kunnen tegenkomen?=
De add-ons die via de [https://addons.mozilla.org/firefox/ officiële Firefox Add-ons-website] worden geïnstalleerd, doorlopen beveiligingscontroles voordat ze worden gepubliceerd. Deze add-ons zijn geverifieerd en ondertekend. Als u een add-on via een andere website installeert, controleert Firefox of de add-on digitaal is ondertekend.
=Wat kan ik doen als Firefox een geïnstalleerde add-on uitschakelt?=
Als al uw add-ons zijn uitgeschakeld, kan uw Firefox-versie verouderd zijn. Zie [[Update Firefox to prevent add-ons issues from root certificate expiration]].
Als een niet-ondertekende add-on is uitgeschakeld, zult u deze niet kunnen gebruiken en toont de add-onbeheerder een melding dat de add-on ''niet kon worden geverifieerd voor gebruik in Firefox en is uitgeschakeld''. U kunt [[Disable or remove Add-ons#w_extensies-en-themaaos-verwijderen|de add-on verwijderen]] uit Firefox en daarna een ondertekende versie installeren vanaf de [https://addons.mozilla.org/ Mozilla Add-ons-website] als deze beschikbaar is.
Als er geen ondertekende versie beschikbaar is, neem dan contact op met de ontwikkelaar of leverancier van de add-on om te zien of men een bijgewerkte en ondertekende versie van die add-on kan aanbieden. U kunt hen ook vragen [https://developer.mozilla.org/Add-ons/Distribution hun add-ons te laten ondertekenen].
==Wat zijn mijn mogelijkheden als ik een niet-ondertekende add-on wil gebruiken? (gevorderde gebruikers)==
[[Template:aboutconfigwarning]]
<!-- Firefox 52 ESR (and future ESR versions) also allows the override. Ref: https://blog.mozilla.org/addons/2016/07/29/extension-signing-availability-of-unbranded-builds/#comment-222314 and https://support.mozilla.org/en-US/questions/1210341#answer-1091394 -->In Firefox [https://www.mozilla.org/firefox/organizations/ Extended Support Release (ESR)], Firefox [https://www.mozilla.org/firefox/developer/ Developer Edition] en [https://nightly.mozilla.org/ Nightly]-versies van Firefox kunt u de instelling voor het afdwingen van de vereiste voor ondertekening van extensies negeren door de voorkeur {pref xpinstall.signatures.required} te wijzigen naar {pref false} in de [[Configuration Editor for Firefox|Configuratie-editor voor Firefox]] (de pagina ''about:config'').<!--https://bugzilla.mozilla.org/show_bug.cgi?id=1454141--> Om de vereiste voor ondertekening van taalpakketten te negeren, kunt u de voorkeur {pref extensions.langpacks.signatures.required} instellen op {pref false}. Er zijn ook speciale versies van Firefox zonder merknaam (‘unbranded’) waarin dit negeren mogelijk is. Zie het Mozilla-wiki-artikel [https://wiki.mozilla.org/Add-ons/Extension_Signing Add-ons/Extension Signing] voor meer informatie.
Firefox vereist dat de meeste add-ons digitaal worden ondertekend door Mozilla voordat ze kunnen worden geïnstalleerd. Dit proces helpt te beschermen tegen kwaadwillende add-ons die uw browser zouden kunnen kapen, gegevens zouden kunnen stelen of ongewenste advertenties zouden kunnen tonen.
We weten dat sommige gebruikers vinden dat dit hun keuzevrijheid beperkt. Hoewel dit beleid niet optioneel is in standaard Firefox-versies, kunt u nog steeds bepalen welke ondertekende add-ons u installeert, en ontwikkelaars hebben duidelijke richtlijnen om hun add-ons ondertekend te krijgen.
Dit artikel legt uit:
*Waarom ondertekenen van add-ons wordt afgedwongen;
*Welke add-ons ondertekening vereisen;
*Wat er gebeurt als een add-on niet is ondertekend;
*Welke opties geavanceerde gebruikers en ontwikkelaars hebben.
__TOC__
[[Find and install add-ons to add features to Firefox|Add-ons]] die zonder uw medeweten de instellingen van uw browser kunnen wijzigen of uw identiteitsgegevens kunnen stelen, komen steeds meer voor. Sommige add-ons voegen ongewenste werkbalken of knoppen toe, wijzigen uw zoekinstellingen of plaatsen advertenties in uw computer. Firefox verifieert nu of de add-ons die u installeert digitaal zijn ondertekend door Mozilla. Dit artikel geeft uitleg over de functie ''add-on-ondertekening'' (Engels: add-on signing) en hoe deze werkt.
=Wat is add-on-ondertekening?=
[[Find and install add-ons to add features to Firefox|Add-ons]] geven Firefox krachtige aanpassingsopties. Maar in de laatste jaren zijn kwaadwillende of misleidende add-ons meer gemeengoed geworden. Deze kunnen:
*Uw startpagina of zoekinstellingen zonder uw instemming wijzigen;
*Advertenties, trackers of werkbalken aan pagina’s toevoegen;
*Browsergegevens of aanmeldgegevens stelen.
Om deze risico’s te verminderen, verifieert Mozilla add-ons en plaatst het een digitale ondertekening. Alleen ondertekende add-ons kunnen in builds van Firefox Release worden uitgevoerd.
Alle add-ons die worden gehost op [https://addons.mozilla.org addons.mozilla.org] zijn door dit proces gegaan om te worden ondertekend. Add-ons die op andere websites worden gehost, dienen dezelfde richtlijnen te volgen om door Mozilla te worden ondertekend.
{note}'''Ontwikkelaars:''' voor meer info over de richtlijnen voor add-on-ondertekening, zie [https://developer.mozilla.org/Add-ons/Distribution Uw add-on ondertekenen en distribueren] en [https://developer.mozilla.org/Add-ons/AMO/Policy/Reviews Beleidsregels voor beoordeling] op ''MDN Web Docs''.{/note}
=Welke add-ons moeten worden ondertekend=
De volgende add-ons moeten worden ondertekend:
*[[Find and install add-ons to add features to Firefox#w_welke-typen-add-ons-kan-ik-installeren|Extensies]] (add-ons die functies aan Firefox toevoegen);
*[[Use themes to change the look of Firefox|Thema’s]] (add-ons die de visuele vormgeving van Firefox wijzigen);
*[[Use the Firefox interface in other languages with language packs|taalpakketten]].
De volgende add-ons vereisen geen ondertekening:
*Plug-ins;
*Zoekmachines.
=Wat er gebeurt als u een ongetekende add-on installeert=
*Firefox blokkeert installatie van ongetekende add-ons.
*Als u al een dergelijke add-on had geïnstalleerd, schakelt Firefox deze automatisch uit en toont het een bericht in de Add-onbeheerder.
*Als er een ondertekende versie bestaat, kunt u deze opnieuw installeren vanuit de [https://addons.mozilla.org/firefox/ officiële Firefox Add-ons-website].
=Als Firefox uw add-ons uitschakelt=
#'''Controleer op updates:''' zorg ervoor dat u de nieuwste versie van Firefox gebruikt. Een verouderde versie kan mogelijk add-ons niet verifiëren.
#*Zie [[Update Firefox to the latest release]].
#'''Zoek naar ondertekende versies:''' bezoek [https://addons.mozilla.org/firefox/ addons.mozilla.org (AMO)] om te zien of de ontwikkelaar een bijgewerkte versie heeft gepubliceerd.
#'''Neem contact op met de ontwikkelaar:''' als er geen ondertekende versie bestaat, kunt u contact opnemen met de ontwikkelaar en vragen om [https://extensionworkshop.com/documentation/publish/signing-and-distribution-overview/#distributing-your-addon hun add-on voor ondertekening in te dienen].
==Wat zijn mijn opties als ik een niet-ondertekende add-on wil gebruiken? (geavanceerde gebruikers)==
[[Template:aboutconfigwarning]]
<!-- Firefox 52 ESR (and future ESR versions) also allows the override. Ref: https://blog.mozilla.org/addons/2016/07/29/extension-signing-availability-of-unbranded-builds/#comment-222314 and https://support.mozilla.org/en-US/questions/1210341#answer-1091394 -->
Standaard Firefox-versies staan niet-ondertekende add-ons niet toe. Er zijn echter speciale versies van Firefox die meer flexibiliteit bieden:
*Firefox [https://www.mozilla.org/firefox/organizations/ Extended Support Release (ESR)]: sommige versies stonden overschrijvingen toe, maar de meest recente ESR-versies dwingen ondertekening ook af;
*Firefox [https://www.mozilla.org/firefox/developer/ Developer Edition] en [https://nightly.mozilla.org/ Nightly]: hierin kunt u de controles op ondertekening uitschakelen om te kunnen testen;
*Firefox-builds zonder logo’s: deze versies staan het uitschakelen van afdwingen van ondertekening toe, maar ze zijn vooral bedoeld voor ontwikkelaars en organisaties.
Om de voorkeur voor afdwingen van ondertekening in ondersteunde builds te wijzigen:
#Typ in de adresbalk ''about:config'' en druk op {key Enter}.
#Klik op '''Het risico aanvaarden en doorgaan'''.
#Zoek naar:
#*{pref xpinstall.signatures.required} (extensies)
#*{pref extensions.langpacks.signatures.required} (taalpakketten)
#Zet de instelling om naar {pref False}.
==Voor ontwikkelaars==
Als u een add-onontwikkelaar bent:
*Alle add-ons moeten voor ondertekening worden ingediend, zelfs als u ze buiten [https://addons.mozilla.org/firefox/ addons.mozilla.org (AMO)] distribueert.
*Ondertekening verzekert dat uw add-on aan basale beveiligingscontroles voldoet.
*Zie [https://extensionworkshop.com/documentation/publish/signing-and-distribution-overview/ Signing and distributing your add-on] en [https://extensionworkshop.com/documentation/publish/add-on-policies/ Review Policies].
=Gebruikersautonomie en de filosofie van Mozilla=
We begrijpen dat sommige gebruikers sterk hechten aan de mogelijkheid om alle software op hun computer te kunnen installeren. Mozilla weegt die autonomie af tegen de verantwoordelijkheid om de meeste gebruikers te beschermen tegen schadelijke add-ons.
Hoewel niet-ondertekende add-ons niet in Release-builds worden ondersteund, kunnen geavanceerde gebruikers en ontwikkelaars nog steeds speciale Firefox-versies gebruiken om ondertekening te omzeilen. Deze benadering beschermt de meerderheid van de gebruikers, terwijl er nog steeds flexibiliteit is voor gebruikers die dat willen.
=Gerelateerde artikelen=
*[[Troubleshoot extensions, themes and hardware acceleration issues to solve common Firefox problems]]
*[[Configuration Editor for Firefox]]
*[[Update Firefox to the latest release]]