Hogyan lehetne biztonságosabb a Firefox kiterjesztések letöltésekor?
- Kategória: Firefox
Az alábbi útmutató tippeket és utasításokat tartalmaz a biztonság megőrzéséhez, amikor a Mozilla Firefox böngészőhöz letölt bővítményeket.
Az elmúlt év eseménydús volt a Firefox böngésző felhasználói számára. A Mozilla olyan funkciókat mutatott be, mint a több folyamat támogatása vagy Firefox Quantum , amely közelebb hozta a böngészőt a nagy teljesítményű Google Chrome böngészőhöz.
Mozilla elengedte a régi Firefox és az add-on rendszert helyébe a WebExtensions. A WebExtensions ugyanaz a rendszer, amelyet a Google Chrome és más Chromium-alapú böngészők támogatnak. A Mozilla terve azonban az volt, hogy a WebExtensions képességeit tovább bővítse, mint amit a Chrome támogatott.
A Firefox WebExtensions olyan funkciókhoz fér hozzá, amelyek hatásosabbá teszik őket, mint a Chrome-társaik.
A Mozilla egyik oka, hogy a WebExtensions-re váltott, az volt, hogy a klasszikus kiegészítők túl sok ellenőrzést gyakoroltak a böngésző felett. A WebExtensions korlátozza azt, amit a fejlesztők tehetnek, ami elősegíti a böngésző biztonságát és stabilitását.
A kiterjesztések áttekintése a Chrome Internetes áruházába azonban azt mutatja, hogy a WebExtensions továbbra is visszaélhetnek a felhasználók kémkedésével, adatok ellopásával vagy a felhasználói eszközök más módon történő visszaélésével.
Biztonságos a Firefox kiegészítők letöltése során
SZERETET, Kiegészítők Mozilla Org, a Firefox kiterjesztések elsődleges hubja. Ez a hivatalos kiterjesztés-könyvtár, és a felhasználók használhatják böngészéshez, kereséshez és telepítéshez a böngésző-bővítményeknél.
Az áruház jelenleg felsorolja a klasszikus kiegészítőket és a WebExtensions-t. A Mozilla 2017-ben bejelentette a hagyományos kiegészítők eltávolítását az Áruházból 2017-ben A Firefox ESR eléri a 60-as verziót. A Firefox ESR jelenleg az egyetlen hivatalos Firefox verzió, amely támogatja a régi kiegészítőket. A kiterjesztett támogatási kiadás következő verziója ezzel véget ér.
A kiterjesztések automatikus és manuális jóváhagyása
A Mozilla megváltoztatta a kiterjesztés-benyújtási rendszert a Mozilla AMO-n. A szervezet korábban kézzel ellenőrizte az összes kiegészítőt, mielőtt lehetővé tette volna elérhetővé válását az AMO-n. Az új rendszer automatikus ellenőrzéseket futtat, és hozzáad minden kiterjesztést, amely ezeket továbbítja a boltba.
Ugyanaz a rendszer, amelyet a Google használ a Chrome-bővítményeknél. A Mozilla végül kézzel ellenőrzi a kiegészítőket, de csak a tény után. Ez különbözik attól, hogy a Google hogyan kezeli a dolgokat, és javítja a biztonságot.
A webhelyen jelenleg nincs manuális ellenőrző indikátor, ami azt jelenti, hogy nem tudja, hogy egy kiterjesztést manuálisan felülvizsgáltak-e.
Kriptobányászati kiterjesztések elcsúszott az automatikus felülvizsgálati folyamat már megtörtént, és bár a helyzet sokat vitatható jobb mint tovább A Chrome Internetes áruházában előfordulhat, hogy a problémás kiterjesztések végül az AMO-n végződnek.
Szóval mit tehetsz vele?
- Ha rendelkezel készségekkel, ellenőrizze a kiterjesztéseket maga. Töltse le a kiterjesztést a helyi rendszerre, bontsa ki az XPI fájlt, és keresse meg a kódot.
Ha nem tudja megtenni, akkor a következő módszerekkel csökkentheti a problémás kiterjesztések telepítésének esélyét:
- Ne telepítsen bővítményeket közvetlenül, ha rendelkezésre állnak. Növeli annak a valószínűségét, hogy a kiterjesztést a Mozilla felülvizsgálta, ha pár napot vár.
- Ellenőrizze az engedélyeket. Megfelelnek-e a kiterjesztés céljának?
- Olvassa el a felhasználói értékeléseket és ellenőrizze az általános statisztikákat (értékelés, a felhasználók száma, a kiegészítő előzményei). A jó minősítéssel, sok telepítéssel és jó véleményekkel rendelkező bővítmények jobbak, mint a vélemények nélküli értékelés, értékelés és a hozzászólás nélküli kiterjesztések. Ez sem 100% -os biztosíték. A hackereknek korábban sikerült átvenniük a Chrome fejlesztőinek Google-fiókjait, hogy a megbízható bővítmények manipulált új verzióit feltöltsék az Áruházba.
- Ellenőrizze a fejlesztői profilt. A fejlesztők, akik hosszabb ideig fenntartják a több kiterjesztést és a fenntartott bővítményeket, megbízhatóbbak.
Záró szavak
Ne érts félre. Nem támogatom, hogy a Firefox felhasználók ne telepítsenek kiegészítőket. A Firefox felhasználóknak tisztában kell lenniük az új felülvizsgálati rendszer veszélyeivel. Elég könnyű belátni, hogy milyen rosszul válhat a Chrome webáruházának áttekintése. A Mozilla rendszere továbbra is jobb, mint a Googleé. A szervezetnek fontolóra kell vennie egy látható zászló hozzáadását azokhoz a kiterjesztésekhez, amelyeket még nem manuálisan vizsgáltak felül.
Most Ön: Hogyan kezeli ezt?