Поради щодо оцінки безпеки розширення

Під час встановлення розширення ви можете побачити повідомлення з проханням надати доступ до даних або функцій у вашому браузері. Якщо так, вам доведеться надати цей дозвіл, перш ніж розширення можна буде встановити. Також зауважте, що якщо ви встановлюєте розширення з іншого вебсайту, а не з addons.mozilla.org(AMO), ви повинні перевірити цілісність джерела.

У будь-якому випадку ви повинні знати про дозволи, які ви надаєте будь-якому розширенню, яке ви розглядаєте. Хоча більшість розширень створено надійними сторонніми розробниками, зловмисники можуть поставити під загрозу вашу безпеку та приватність, використовуючи розширення для розкриття особистих даних перегляду. Ця стаття допоможе вам оцінити безпеку розширення, яке ви плануєте встановити, або розширення, яке вже встановлено.

Коли розробник надсилає розширення на addons.mozilla.org, воно перевіряється на наявність ряду поширених проблем. Його також може бути перевірено людиною. Але жоден із цих процесів не гарантує 100% безпечності розширення.

За допомогою запитів дозволів ви можете побачити, до яких даних і функцій хоче отримати доступ розширення, щоб ви могли зробити обґрунтованіший вибір програмного забезпечення.

Якщо вам незрозуміло, як прийняти рішення щодо безпеки розширення, поставте собі кілька запитань:

Чи надано розширення брендом або розробником, якому я довіряю?

Однак більшість розширень написані окремими не надто відомими розробниками. Тому ви можете запитати:

Чи збігається вміст вебсайту розробника, його блог або діяльність у суспільних мережах з функціями розширення?

Також враховуйте:

Скільки інших користувачів встановили це розширення? Чи має він хороший рейтинг і позитивні відгуки?

Якщо розширення не має багато відгуків або ви досі не впевнені, подумайте:

Чи відповідають запити на дозвіл функціям розширення?

Наприклад, якщо розширення запитує доступ до вашого розташування, чи є функція визначення розташування в описі розширення? Однак у деяких випадках може бути неочевидним, як певні дозволи пов’язані з функціями розширення, тому вам слід подумати:

Чи містить вебсайт або опис розширення на addons.mozilla.org пояснення, чому розширення потребує цих дозволів? Чи відповідає пояснення особливостям розширення?

(Якщо вам потрібна додаткові відомості про кожен потенційний запит дозволу, з яким ви можете зіткнутися, читайте Запити на дозвіл для розширень Firefox.)

Для глибшого аналізу:

Чи має розширення політику приватності? Чи задовольняють мене збір та обробка моїх даних відповідно до умов політики?

Після вивчення цих питань ви, сподіваємося, переконаєтеся, що розширення запитує відповідний набір дозволів.

Хоча переважна більшість розробників розширень не зацікавлені в крадіжці вашої особистої інформації та не мають будь-яких злих намірів, ви повинні знати, що іноді трапляються недобросовісні особи. Завжди будьте обережні під час встановлення розширень або будь-якого програмного забезпечення від сторонніх розробників.