Kako ostati varen pri prenosu razširitev za Firefox
- Kategorija: Firefox
Naslednji priročnik ponuja nasvete in navodila za varno uporabo pri prenosu razširitev za spletni brskalnik Mozilla Firefox.
Preteklo leto je bilo za uporabnike spletnega brskalnika Firefox zanimivo. Mozilla je predstavila funkcije, kot so podpora za več procesov ali Firefox Quantum ki je brskalnik premaknil bližje vsemogočnemu brskalniku Google Chrome.
Mozilla je spustila stari dodatekni sistem Firefox in nadomestil z WebExtensions . WebExtensions je isti sistem, ki ga podpira Google Chrome in drugi brskalniki, ki temeljijo na Chromiumu. Načrt Mozille je bil, da bi razširil zmogljivosti WebExtensions dlje od tistega, kar podpira Chrome.
Firefox WebExtensions ima dostop do funkcij, ki jih lahko naredijo bolj zmogljive kot njihove Chromove kolege.
Eden od razlogov, ki jih je Mozilla ponudila za prehod na WebExtensions, je bil, da so klasični dodatki imeli preveč nadzora nad brskalnikom. WebExtensions omejujejo, kar lahko razvijejo razvijalci, kar koristi varnosti in stabilnosti brskalnika.
Če pogledamo na razširitve v spletni spletni trgovini Chrome, je razvidno, da se lahko WebExtensions še vedno zlorabljajo za vohunjenje uporabnikov, krajo podatkov ali zlorabo uporabniških naprav na druge načine.
Ko prenašate dodatke za Firefox, ostanite varni
LJUBEZEN, Dodatki Mozilla Org , je glavno središče za razširitve za Firefox. To je uradni imenik razširitev in uporabniki ga lahko uporabljajo za brskanje, iskanje in namestitev razširitev brskalnika.
Trgovina navaja klasične dodatke in trenutno WebExtensions. Mozilla je v letu 2017 napovedala načrte za odstranitev tradicionalnih dodatkov iz Trgovine po Firefox ESR doseže različico 60 . Firefox ESR je edina uradna različica Firefoxa, ki trenutno podpira starejše dodatke. Naslednja različica razširjene podporne izdaje se bo končala s tem.
Samodejno in ročno odobritev razširitev
Mozilla je spremenila sistem predložitve razširitev na Mozilla AMO . Organizacija je vsak dodatek ročno preverila v preteklosti, preden je omogočila dostop do AMO. Novi sistem izvaja samodejne preglede in doda morebitne razširitve, ki jih posredujejo v trgovino.
To je isti sistem, ki ga Googlovi uporabniki uporabljajo za razširitve Chroma. Mozilla bo dodatke ročno preverila, vendar šele po tem. To je drugače, kako Google ravna s stvarmi in izboljšuje varnost.
Trenutno na spletnem mestu ni kazalnika ročne potrditve, kar pomeni, da ne veste, ali je bila razširitev pregledana ročno.
Razširitve kriptovalut zdrsnil mimo postopek samodejnega pregleda je že, in čeprav je položaj veliko prerekati boljše kot naprej Chromova spletna trgovina, obstaja verjetnost, da se bodo na AMO končale problematične razširitve.
Torej, kaj lahko storite glede tega?
- Če imate veščine, sami preverite razširitve. Prenesite razširitev v lokalni sistem, izvlecite datoteko XPI in pojdite skozi kodo.
Če tega ne morete storiti, lahko uporabite naslednje načine, da zmanjšate možnost namestitve problematičnih razširitev:
- Razširitve ne nameščajte neposredno, ko so na voljo. Povečate verjetnost, da je Mozilla pregled podaljška pregledal, če počakate nekaj dni.
- Preverite dovoljenja . Ali ustrezajo namenu podaljšanja?
- Preberite si ocene uporabnikov in preverite splošne statistike (ocena, število uporabnikov, zgodovina dodatkov). Razširitve z dobrimi ocenami, veliko namestitvami in dobrimi ocenami so boljše od razširitev brez ocen, brez ocen in brez komentarjev. Tudi to ni stoodstotno varovanje. Hekerji so v preteklosti uspeli prevzeti Googlove račune razvijalcev Chroma, da so v Trgovina naložili manipulirane nove različice zaupanja vrednih razširitev.
- Preverite profil razvijalca. Razvijalci, ki vzdržujejo več razširitev in vzdržujejo razširitve dlje časa, so bolj zaupanja vredni.
Zaključne besede
Ne razumite me narobe. Ne zagovarjam se, da uporabniki Firefoxa ne bi smeli več nameščati dodatkov. Uporabniki Firefoxa se morajo zavedati nevarnosti novega sistema pregledovanja. Dovolj enostavno je videti, kako slabe stvari lahko postanejo, če pogledate razmere v spletni trgovini Chrome. Sistem Mozille je še vedno boljši od Googlovega. Organizacija bi morala razmisliti o dodajanju vidne zastavice razširitvam, ki še niso bile ročno pregledane.
Zdaj pa ti: Kako ravnate s tem?