Como se manter seguro ao baixar extensões do Firefox
- Categoria: Raposa De Fogo
O guia a seguir oferece dicas e instruções para ficar seguro ao baixar extensões para o navegador Mozilla Firefox.
O ano passado foi agitado para os usuários do navegador Firefox. Mozilla introduziu recursos como suporte multi-processo ou Firefox Quantum que aproximou o navegador do todo-poderoso navegador Google Chrome.
A Mozilla abandonou o sistema de add-on antigo do Firefox e substituiu-o por WebExtensions . WebExtensions é o mesmo sistema que o Google Chrome e outros navegadores baseados em Chromium suportam. O plano da Mozilla era, no entanto, estender as capacidades do WebExtensions além do que o Chrome suportava.
Firefox WebExtensions tem acesso a recursos que podem torná-los mais potentes do que seus equivalentes do Chrome.
Uma das razões que a Mozilla ofereceu para mudar para WebExtensions foi que os add-ons clássicos tinham muito controle sobre o navegador. WebExtensions limitam o que os desenvolvedores podem fazer, o que beneficia a segurança e a estabilidade do navegador.
Uma olhada na Web Store do Chrome em busca de extensões mostra, no entanto, que WebExtensions ainda pode ser usado para espionar usuários, roubar dados ou abusar dos dispositivos dos usuários de outras maneiras.
Fique seguro ao baixar complementos do Firefox
AMAR, Complementos Mozilla Org , é o hub principal para extensões do Firefox. É o diretório oficial de extensões e os usuários podem usá-lo para navegar, pesquisar e instalar extensões do navegador.
A loja lista add-ons clássicos e WebExtensions atualmente. A Mozilla anunciou planos em 2017 para remover add-ons tradicionais da Loja após Firefox ESR chega à versão 60 . O Firefox ESR é a única versão oficial do Firefox agora que oferece suporte a complementos legados. A próxima versão do lançamento de suporte estendido encerrará isso.
Aprovação automática e manual de extensões
Mozilla mudou o sistema de envio de extensão no Mozilla AMO . A organização verificou cada complemento manualmente no passado antes de permitir que ele se tornasse disponível no AMO. O novo sistema executa verificações automatizadas e adiciona qualquer extensão que as transmita para a loja.
Este é o mesmo sistema que os usuários do Google para extensões do Chrome. A Mozilla verificará os complementos manualmente eventualmente, mas somente após o fato. Isso é diferente de como o Google lida com as coisas e melhora a segurança.
Não há nenhum indicador de verificação manual no site no momento, o que significa que você não sabe se uma extensão foi revisada manualmente.
Extensões de cripto-mineração escorregou passado o processo de revisão automática já, e embora a situação seja muito discutível Melhor do que em Na Web Store do Chrome, há uma chance de que extensões problemáticas acabem no AMO.
Então, o que você pode fazer sobre isso?
- Se você tiver as habilidades, verifique você mesmo as extensões. Baixe a extensão para o seu sistema local, extraia o arquivo XPI e leia o código.
Se não puder fazer isso, você pode usar os seguintes métodos para reduzir a chance de instalar extensões problemáticas:
- Não instale extensões diretamente quando estiverem disponíveis. Você aumenta a probabilidade de uma extensão ser revisada pela Mozilla se esperar alguns dias.
- Verifique as permissões . Eles correspondem ao propósito da extensão?
- Leia as análises dos usuários e verifique as estatísticas gerais (classificação, número de usuários, histórico de add-ons). Extensões com boas classificações, muitas instalações e bons comentários são melhores do que extensões sem comentários, sem classificações e sem comentários. Esta também não é uma proteção 100%. Os hackers conseguiram assumir o controle de contas do Google de desenvolvedores do Chrome no passado para enviar novas versões manipuladas de extensões confiáveis para a Loja.
- Verifique o perfil do desenvolvedor. Os desenvolvedores que mantêm várias extensões e as mantêm por muito tempo são mais confiáveis.
Palavras de Encerramento
Não me entenda mal. Não estou defendendo que os usuários do Firefox não devam mais instalar add-ons. Os usuários do Firefox precisam estar cientes dos perigos do novo sistema de revisão. É fácil ver o quão ruim as coisas podem ficar olhando a situação na Web Store do Chrome. O sistema da Mozilla ainda é melhor que o do Google. A organização deve considerar a adição de um sinalizador visível às extensões que ainda não foram revisadas manualmente.
Agora você: Como você lida com isso?