Com mantenir-se segur quan descarregueu extensions de Firefox

• Categoria: Firefox

La següent guia ofereix consells i instruccions per mantenir-se segur quan descarregueu extensions per al navegador web Mozilla Firefox.

L’últim any ha estat eficaç per als usuaris del navegador web Firefox. Mozilla va introduir funcions com assistència multi-procés o Firefox Quantum que va apropar el navegador al tot un potent navegador de Google Chrome.

Mozilla va deixar caure l'antic sistema de complements de Firefox i el va substituir per WebExtensions . WebExtensions és el mateix sistema que suporta Google Chrome i altres navegadors basats en Chromium. El pla de Mozilla era, però, ampliar les capacitats de WebExtensions més que el que suportava Chrome.

El Firefox WebExtensions té accés a funcions que els poden fer més potents que els seus homòlegs Chrome.

Una de les raons que Mozilla va oferir per canviar a WebExtensions va ser que els complements clàssics tenien massa control sobre el navegador. WebExtensions limita el que poden fer els desenvolupadors, la qual cosa beneficia la seguretat i l'estabilitat del navegador.

Una ullada a la botiga web de Chrome per a extensions mostra, però, que encara es pot abusar de WebExtensions per espiar usuaris, robar dades o abusar dispositius d'usuaris d'altres maneres.

Mantenir-vos segur quan baixeu complements del Firefox

AMO, Complements Mozilla Org , és el centre principal per a extensions de Firefox. És el directori oficial d’extensions i els usuaris poden utilitzar-lo per navegar, buscar i instal·lar extensions del navegador.

La botiga enumera actualment complements i extensions WebE clàssics. Mozilla va anunciar plans el 2017 per eliminar complements tradicionals de la botiga després Firefox ESR arriba a la versió 60 . El Firefox ESR és l'única versió oficial de Firefox en aquest moment que admet complements antics. La següent versió de la versió ampliada del suport s'acabarà amb això.

Aprovació automàtica i manual d’extensions

Mozilla va canviar el sistema de presentació d'extensions a Mozilla AMO . L’organització va verificar cada complement de manera manual en el passat abans de deixar-lo disponible a AMO. El nou sistema realitza comprovacions automatitzades i afegeix qualsevol extensió que les passi a la botiga.

Aquest és el mateix sistema que els usuaris de Google per a extensions Chrome. Mozilla comprovarà els complements de forma manual, però només després d'aquest fet. És diferent a com Google gestiona les coses i millora la seguretat.

En aquest moment no hi ha cap indicador de verificació manual que significa que no sabeu si una extensió es revisava manualment.

Extensions de mineria de cripto va relliscar el procés de revisió automàtica ja és, i mentre la situació és discutible molt millor que endavant La botiga web de Chrome, és possible que les extensions problemàtiques puguin acabar amb AMO.

Què pot fer al respecte?

• Si teniu les habilitats, comproveu-ne les extensions. Baixeu l’extensió al vostre sistema local, extreu el fitxer XPI i aneu a través del codi.

Si no podeu fer-ho, podeu utilitzar els següents mètodes per reduir la possibilitat d’instal·lar extensions problemàtiques:

• No instal·leu extensions directament quan estiguin disponibles. Augmenteu la probabilitat que Mozilla revisi una extensió si espereu un parell de dies.
• Comproveu els permisos . Coincideixen amb l'objectiu de l'extensió?
• Llegiu les ressenyes dels usuaris i comproveu les estadístiques generals (qualificació, nombre d’usuaris, historial de complements). Les extensions amb bones valoracions, moltes instal·lacions i bones revisions són millors que les extensions sense ressenyes, sense valoracions i sense comentaris. Tampoc és una garantia del 100%. Els hackers van aconseguir fer-se càrrec anteriorment dels comptes de Google dels desenvolupadors de Chrome per carregar a la botiga noves versions manipulades d’extensions de confiança.
• Comproveu el perfil de desenvolupador. Els desenvolupadors que mantenen diverses extensions i mantenen extensions durant molt de temps són més fiables.

Paraules clausura

No em facis mal. No defenso que els usuaris de Firefox ja no hagin d'instal·lar complements. Els usuaris de Firefox han de ser conscients dels perills del nou sistema de revisió. És prou fàcil veure com es poden produir les coses dolentes si es revisa la situació que hi ha a la botiga web de Chrome. El sistema de Mozilla encara és millor que el de Google. L’organització hauria de plantejar afegir un indicador visible a les extensions que encara no s’han revisat manualment.

Ara tu: Com ho gestioneu?