比较修订
Dicas para avaliar a segurança de uma extensão
修订版本 179820:
由marcelo.ghelman于提交的修订 179820
修订版本 310288:
由SumoBot于提交的修订 310288
关键词:
complementos, extensões, permissões, permissão
        complementos, extensões, permissões, permissão
        
      搜索结果概要:
Aqui estão algumas dicas para avaliar a segurança de uma extensão de terceiros.
        Aqui estão algumas dicas para avaliar a segurança de uma extensão de terceiros.
        
      内容:
Ao instalar uma extensão, pode aparecer uma mensagem pedindo permissão para acessar dados ou recursos em seu navegador. Se acontecer, a extensão só será instalada se você conceder as permissões.
Note também que, se estiver instalando uma extensão a partir de um site diferente de [https://addons.mozilla.org addons.mozilla.org] (AMO), você deve verificar a integridade da origem.
Em todo caso, você deve estar atento às permissões que concede a qualquer extensão que for instalar. Apesar da maioria das extensões ser criada por desenvolvedores confiáveis de terceiros, maus agentes podem colocar em risco sua segurança e privacidade através de extensões que expõem dados de navegação sensíveis. Este artigo guiará você na avaliação da segurança de uma extensão que estiver planejando instalar ou que já esteja instalada.
[[Image:ptBR-permissions_request]] 
Quando um desenvolvedor submete uma extensão ao addons.mozilla.org, ela é analisada à procura de um conjunto de comum de problemas. Pode também estar sujeita a receber revisões manuais. Mas nenhum desses processos garante que uma extensão seja absolutamente 100% segura.
Com mensagens de permissões, você pode ver que dados e recursos uma extensão quer acessar, podendo assim fazer escolhas com mais informações sobre o software que está considerando instalar.
Se não está claro para você como tomar uma decisão sobre a segurança de uma extensão, eis algumas perguntas que deve fazer a si mesmo:
: ''A extensão é de uma marca ou desenvolvedor que eu confio?''
A maioria das extensões, no entanto, são escritas por desenvolvedores individuais que não são bem conhecidos. Por isso você pode então se perguntar:
: ''O site do desenvolvedor, seu blog, sua atividade nas mídias sociais, são consistentes com os recursos da extensão?''
Leve em consideração também:
: ''Quantas outras pessoas já instalaram esta extensão? Ela tem uma boa pontuação e avaliações positivas?''
Se a extensão não tiver muitas avaliações ou você ainda não se sentir seguro, então pense:
: ''As solicitações de permissão são consistentes com os recursos da extensão? ''
Por exemplo, se a extensão está pedindo acesso à sua localização, existe um recurso de localização incluído na descrição da extensão? Em alguns casos, entretanto, pode não ser óbvio como certas permissões estão relacionadas com um recurso da extensão, então você deve se perguntar:
: ''O site da extensão, ou sua descrição no addons.mozilla.org, inclui uma explicação do motivo da extensão pedir tais permissões? A explicação é consistente com os recursos da extensão?''
(Se quiser mais informações sobre todos os potenciais pedidos de permissão que podem aparecer, consulte [[Permission request messages for Firefox extensions]]).
Para uma análise ainda mais profunda:
: ''A extensão tem uma política de privacidade? Estou confortável com a coleta e processamento de meus dados sob os termos desta política? ''
Depois de examinar essas questões, você com sorte estará convencido que a extensão está pedindo um conjunto apropriado de permissões. 
Enquanto a vasta maioria dos desenvolvedores de extensões não está interessada em roubar suas informações pessoais ou fazer qualquer coisa nefasta, você deve estar ciente que ocasionalmente podem existir pessoas ruins. Sempre tome cuidado ao instalar extensões ou qualquer software de terceiros.
        Ao instalar uma extensão, você pode encontrar uma mensagem pedindo permissão para acessar dados ou recursos do seu navegador. Conceder esta permissão é necessário para a extensão ser instalada e funcionar corretamente.
É importante notar que, se você estiver baixando uma extensão de uma fonte que não seja [https://addons.mozilla.org addons.mozilla.org] (AMO), você deve verificar a autenticidade da fonte para garantir uma instalação segura.
Lembre-se, é essencial ter cautela com as permissões que você concede às extensões. Embora a maioria das extensões seja de desenvolvedores de terceiros confiáveis, maus agentes podem colocar sua segurança e privacidade em risco usando extensões para expor dados de navegação sensíveis. Este artigo o orienta na avaliação da segurança das extensões que você planeja instalar ou de uma extensão que já está instalada.
;{for fx129}[[Image:Permissions request add-ons|width=1000]]{/for}{for not fx129}[[Image:Fx128AddExtensionPermissions|width=1000]]{/for}
{for fx129}{note}'''Nota:''' Consulte [[Extensions in Private Browsing]] sobre a caixa de seleção ''Executar em janelas privativas''.{/note}{for}
Quando um desenvolvedor submete uma extensão ao [https://addons.mozilla.org addons.mozilla.org], ela é analisada à procura de um conjunto de problemas comuns. Pode também estar sujeita a receber revisões manuais. Mas nenhum desses processos garante que uma extensão seja absolutamente 100% segura.
Com mensagens de permissões, você pode ver que dados e recursos uma extensão quer acessar, podendo assim fazer escolhas com mais informações sobre o software que está considerando instalar.
Se não está claro para você como decidir sobre a segurança de uma extensão, eis algumas perguntas que deve fazer a si mesmo:
* '''A extensão é de uma marca ou desenvolvedor que eu confio?'''
A maioria das extensões, no entanto, são escritas por desenvolvedores individuais que não são bem conhecidos. Por isso você pode então se perguntar:
*'''O site do desenvolvedor, seu blog ou sua atividade nas mídias sociais são consistentes com os recursos da extensão?'''
Leve em consideração também:
* '''Quantas outras pessoas já instalaram esta extensão? Ela tem uma boa pontuação e avaliações positivas?'''
Se a extensão não tiver muitas avaliações ou você ainda não se sentir seguro, então pense:
* '''As solicitações de permissão são consistentes com os recursos da extensão?'''
Por exemplo, se a extensão está pedindo acesso à sua localização, existe um recurso de localização incluído na descrição da extensão? Em alguns casos, entretanto, pode não ser óbvio como certas permissões estão relacionadas com um recurso da extensão, então você deve se perguntar:
* '''O site da extensão, ou sua descrição no [https://addons.mozilla.org addons.mozilla.org], inclui uma explicação do motivo da extensão pedir tais permissões? A explicação é consistente com os recursos da extensão?'''
Se quiser mais informações sobre todos os potenciais pedidos de permissão que podem aparecer, consulte [[Permission request messages for Firefox extensions]].
Para uma análise ainda mais profunda:
* '''A extensão tem uma política de privacidade? Estou confortável com a coleta e processamento de meus dados sob os termos desta política?'''
Depois de examinar essas questões, você com sorte estará convencido que a extensão está pedindo um conjunto apropriado de permissões.
Enquanto a vasta maioria dos desenvolvedores de extensões não está interessada em roubar suas informações pessoais ou fazer qualquer coisa nefasta, você deve estar ciente que ocasionalmente podem existir pessoas ruins. Sempre tome cuidado ao instalar extensões ou qualquer software de terceiros.
Para ver extensões oficialmente endossadas pela Mozilla através do [[Recommended Extensions program]], consulte [https://addons.mozilla.org/firefox/search/?recommended=true&type=extension esta lista de extensões].