Συμβουλές για την αξιολόγηση της ασφάλειας μιας επέκτασης

Κατά την εγκατάσταση μιας επέκτασης, ενδέχεται να δείτε ένα μήνυμα που ζητά το δικαίωμα πρόσβασης σε δεδομένα ή λειτουργίες του προγράμματος περιήγησής σας. Η χορήγηση αυτού του δικαιώματος είναι απαραίτητη για την εγκατάσταση και την εύρυθμη λειτουργία της επέκτασης.

Είναι σημαντικό να σημειωθεί ότι αν εγκαταστήσετε μια επέκταση από μια πηγή εκτός του addons.mozilla.org (AMO), θα πρέπει να επαληθεύσετε τη γνησιότητα της πηγής, προκειμένου να διασφαλιστεί η ασφάλεια της εγκατάστασης.

Θυμηθείτε ότι πρέπει να είστε προσεκτικοί με τα δικαιώματα που χορηγείτε στις επεκτάσεις. Αν και οι περισσότερες επεκτάσεις προέρχονται από αξιόπιστους τρίτους προγραμματιστές, κακόβουλα άτομα ενδέχεται να θέσουν την ασφάλεια και το απόρρητό σας σε κίνδυνο με επεκτάσεις που εκθέτουν ευαίσθητα δεδομένα περιήγησης. Αυτό το άρθρο θα σας βοηθήσει με την αξιολόγηση της ασφάλειας μιας επέκτασης που σκοπεύετε να εγκαταστήσετε ή που έχετε ήδη εγκαταστήσει.

Όταν ένας προγραμματιστής υποβάλλει μια επέκταση στο addons.mozilla.org, αυτή ελέγχεται για ένα σύνολο συνήθων ζητημάτων. Ενδέχεται επίσης να υποβληθεί σε αξιολόγηση από ανθρώπους. Ωστόσο, καμία από αυτές τις διαδικασίες δεν μπορεί να εγγυηθεί ότι η επέκταση είναι 100% ασφαλής.

Με τα μηνύματα δικαιωμάτων, μπορείτε να δείτε ποια δεδομένα και λειτουργίες θέλει να προσπελάσει μια επέκταση, ώστε να κάνετε πιο συνειδητές επιλογές για το λογισμικό που σκέφτεστε να εγκαταστήσετε.

Αν δεν είστε βέβαιοι πώς να αποφασίσετε για την ασφάλεια μιας επέκτασης, δείτε μερικές ερωτήσεις που θα πρέπει να λάβετε υπόψη:

• Προέρχεται η επέκταση από μια εταιρεία ή έναν προγραμματιστή που εμπιστεύομαι;

Οι περισσότερες επεκτάσεις, ωστόσο, αναπτύσσονται από ανεξάρτητους προγραμματιστές που δεν είναι τόσο γνωστοί. Για τον λόγο αυτό, ίσως χρειαστεί να αναρωτηθείτε:

• Συμβαδίζει ο ιστότοπος του προγραμματιστή, το blog του ή η δραστηριότητά του στα κοινωνικά δίκτυα με τις λειτουργίες της επέκτασης;

Λάβετε υπόψη σας και αυτό:

• Πόσοι άλλοι χρήστες έχουν εγκαταστήσει αυτή την επέκταση; Έχει καλή βαθμολογία και θετικές κριτικές;

Αν η επέκταση δεν έχει πολλές αξιολογήσεις ή δεν έχετε πειστεί ακόμα, τότε σκεφτείτε το εξής:

• Υπάρχει συνοχή μεταξύ των αιτημάτων δικαιωμάτων και των λειτουργιών της επέκτασης;

Για παράδειγμα, αν η επέκταση απαιτεί πρόσβαση στην τοποθεσία σας, υπάρχει κάποια λειτουργία τοποθεσίας στην περιγραφή της επέκτασης; Βέβαια, σε ορισμένες περιπτώσεις, ενδέχεται να μην είναι προφανής η σχέση ορισμένων δικαιωμάτων με κάποια λειτουργία της επέκτασης, επομένως θα πρέπει να ρωτήσετε το εξής:

• Περιλαμβάνεται εξήγηση σχετικά με τον λόγο που απαιτούνται αυτά τα δικαιώματα στον ιστότοπο της επέκτασης ή στην περιγραφή της στο addons.mozilla.org; Υπάρχει συνοχή μεταξύ της εξήγησης αυτής και των λειτουργιών της επέκτασης;

Αν θέλετε περισσότερες πληροφορίες σχετικά με το κάθε πιθανό αίτημα άδειας που μπορεί να συναντήσετε, δείτε το Μηνύματα αιτημάτων για δικαιώματα από επεκτάσεις του Firefox.

Για μια ακόμα βαθύτερη ανάλυση:

• Διαθέτει η επέκταση μια πολιτική απορρήτου; Συμφωνώ με τη συλλογή και την επεξεργασία των δεδομένων μου υπό τους όρους της πολιτικής;

Αφού διερευνήσετε αυτά τα ερωτήματα, ελπίζουμε ότι θα έχετε πειστεί ότι η επέκταση απαιτεί τα κατάλληλα δικαιώματα.

Αν και η πλειοψηφία των προγραμματιστών επεκτάσεων δεν θέλει να υποκλέψει τα προσωπικά σας δεδομένα ή να κάνει κάτι κακό, θα πρέπει να έχετε στο μυαλό σας ότι υπάρχουν κακόβουλα άτομα. Να είστε πάντα προσεκτικοί κατά την εγκατάσταση επεκτάσεων ή λογισμικού τρίτων.

Για να δείτε τις επεκτάσεις που έχουν την επίσημη στήριξη της Mozilla μέσω του προγράμματος προτεινόμενων επεκτάσεων, δείτε αυτήν τη λίστα προσθέτων.