Tips for å vurdere sikkerheten til en utvidelse

Når du installerer en utvidelse, kan du bli spurt om å gi den tilgang til informasjon fra eller funksjoner i nettleseren din. For at utvidelsen skal bli installert og fungere, må du gi denne tillatelsen.

Det er viktig å merke seg at om du laster ned og installerer en utvidelse fra en annen kilde enn addons.mozilla.org (AMO), så bør du sjekke autentisiteten til denne kilden for å sikre en trygg installasjon.

Husk, det er veldig viktig å være forsiktig med tillatelsene du gir til utvidelser. Selv om de aller fleste utvidelsene kommer fra tredjeparts-utviklere som er til å stole på, så kan skurker sette sikkerheten og personvernet ditt i fare ved å bruke utvidelser for å avsløre sensitive nettleserdata. Denne artikkelen veileder deg i vurderingen av sikkerheten i utvidelsene du planlegger å installere eller for en utvidelse som allerede er installert.

Når en utvikler sender inn en utvidelse til addons.mozilla.org, blir den maskinelt sjekket mot et sett av kjente problemer. Den kan også bli gransket av en person. Men ingen av disse prosessene kan garantere at en utvidelse er 100% trygg.

I anmodningen om å få tillatelser er det oppgitt hvilken informasjon og hvilke funksjoner utvidelsen vil ha tilgang til, slik at du kan ta mer informerte valg om programvaren du vurderer.

Om du ikke er helt sikker på hvordan du fastslår sikkerheten til en utvidelse, her er noen spørsmål du kan forsøke å finne svar på:

• Kommer utvidelsen fra et varemerke eller en utvikler jeg stoler på?

Nå har det seg slik at de fleste utvidelser er laget av utviklere som ikke er så godt kjent. Derfor bør du spørre deg selv:

• Er det samsvar mellom utviklernes nettsted, bloggen deres, eller aktivitet deres på sosiale medier og funksjonaliteten til utvidelsen?

Tenk også på:

• Hvor mange andre brukere har installert denne utvidelsen? Er den høyt vurdert (mange stjerner) og har den positive omtaler?

Om utvidelsen ikke har mange anmeldelser eller du fremdeles ikke føler deg trygg, bør du vurdere:

• Er det samsvar mellom de tillatelsene det bes om og funksjonene til utvidelsen?

For eksempel, om utvidelsen ber om tilgang til din posisjon, sier beskrivelsen til utvidelsen noe om at den inneholder en posisjon-funksjon? I noen tilfeller er det ikke innlysende hvordan visse tillatelser relatere seg til funksjoner i utvidelsen, så du bør spørre deg selv:

• Inneholder nettstedet til utvidelsen eller beskrivelsen på addons.mozilla.org en forklaring på hvor det bes om disse tillatelsene? Er forklaringen i samsvar med funksjonaliteten til utvidelsen?

På Tillatelsesforespørsel for Firefox utvidelser kan du lese om alle tillatelser du kan bli spurt om å gi.

For en enda dypere analyse:

• Har utvidelsen et personvernutsagn? Er jeg komfortabel med innsamling og behandling av informasjonen min under vilkårene i dette utsagnet?

Etter å ha funnet svar på disse spørsmålene, er du forhåpentligvis trygg på at utvidelsen ber om et passende sett av tillatelser.

Mens de aller fleste utviklere av utvidelser ikke er interessert i å stjele personlig informasjon eller gjøre noe ondskapsfullt, bør du være oppmerksom på at ikke alle har rent mel i posen. Vær alltid forsiktig når du installerer utvidelser eller tredjepartsprogramvare.

Ta en titt på denne listen for en oversikt over tillegg som er offisielt anerkjent av Mozilla gjennom Anbefalte utvidelser.