Как да останете в безопасност при изтегляне на разширения на Firefox

• Категория: Firefox

Следното ръководство предлага съвети и инструкции за запазване на безопасността при изтегляне на разширения за уеб браузъра Mozilla Firefox.

Изминалата година беше много полезна за потребителите на уеб браузъра Firefox. Mozilla представи функции като многопроцесова поддръжка или Firefox Quantum който премести браузъра по-близо до всемогъщия браузър Google Chrome.

Mozilla пусна старата система за добавки на Firefox и го замени с WebExtensions , WebExtensions е същата система, която поддържат Google Chrome и други браузъри, базирани на Chromium. Планът на Mozilla обаче беше да разшири възможностите на WebExtensions освен това, което поддържаше Chrome.

Firefox WebExtensions имат достъп до функции, които могат да ги направят по-мощни от техните колеги в Chrome.

Една от причините, които Mozilla предложи за преминаване към WebExtensions, беше, че класическите добавки имат прекалено голям контрол върху браузъра. WebExtensions ограничават какво могат да правят разработчиците, което е от полза за сигурността и стабилността на браузъра.

Прегледът на разширенията в уеб магазина на Chrome обаче показва, че WebExtensions все още може да се злоупотребява с шпиониране на потребители, кражба на данни или злоупотреба с потребителски устройства по други начини.

Бъдете в безопасност при изтегляне на добавки за Firefox

ЛЮБОВ, Добавки Mozilla Org , е основният център за разширения на Firefox. Това е официалната директория за разширения и потребителите могат да я използват за разглеждане, търсене и инсталиране на разширения на браузъра.

В момента магазина изброява класически добавки и WebExtensions. Mozilla обяви планове през 2017 г. да премахне традиционните добавки от магазина след Firefox ESR достига версия 60 , Firefox ESR е единствената официална версия на Firefox в момента, която поддържа наследени добавки. Следващата версия на разширената версия за поддръжка ще приключи с това.

Автоматично и ръчно одобрение на разширения

Mozilla промени системата за подаване на разширения на Mozilla AMO , Организацията проверяваше всяка добавка ръчно в миналото, преди да й позволи да стане достъпна в AMO. Новата система изпълнява автоматизирани проверки и добавя всяко разширение, което ги предава в магазина.

Това е същата система, която потребителите на Google за разширения на Chrome. Mozilla ще проверява добавките ръчно, но само след факта. Това е различно от това как Google се справя с нещата и подобрява сигурността.

В момента няма индикатор за ръчна проверка на сайта, което означава, че не знаете дали разширението е било прегледано ръчно.

Разширения за криптовалута подхлъзна премина процесът на автоматичен преглед вече, и докато ситуацията е спорна много По-добре от На Уеб магазина на Chrome, има вероятност проблемните разширения да се окажат на AMO.

И така, какво можете да направите за това?

• Ако имате умения, проверете сами разширенията. Изтеглете разширението в локалната си система, извлечете XPI файла и преминете през кода.

Ако не можете да направите това, можете да използвате следните методи, за да намалите вероятността от инсталиране на проблемни разширения:

• Не инсталирайте разширения директно, когато са достъпни. Увеличавате вероятността разширението да бъде прегледано от Mozilla, ако изчакате няколко дни.
• Проверете разрешенията , Те съответстват ли на целта на разширението?
• Прочетете потребителските отзиви и проверете общите статистически данни (рейтинг, брой потребители, история на добавките). Разширенията с добри оценки, много инсталации и добри отзиви са по-добри от разширенията без рецензии, без оценки и без коментари. Това също не е 100% гаранция. Хакерите успяха да превземат Google акаунти на разработчици на Chrome в миналото, за да качат в магазина манипулирани нови версии на надеждни разширения.
• Проверете профила на програмиста. Разработчиците, които поддържат множество разширения и поддържат разширения за дълго време, са по-надеждни.

Заключителни думи

Не ме разбирайте погрешно. Не се застъпвам за това, че потребителите на Firefox вече не трябва да инсталират добавки. Потребителите на Firefox трябва да са наясно с опасностите от новата система за преглед. Достатъчно лесно е да видите колко лоши могат да станат нещата, като разгледате ситуацията в уеб магазина на Chrome. Системата на Mozilla все още е по-добра от тази на Google. Организацията трябва да обмисли добавяне на видим флаг към разширения, които все още не са прегледани ръчно.

Сега ти: Как се справяте с това?