افزونه‌هایی که تنظیمات مرورگرتان را بدون رضایت شما تغییر می‌دهند یا اطلاعات شما را به سرقت می‌برند به‌طور افزاینده‌ای معمول شده‌اند. بعضی افزونه‌ها می‌توانند دکمه‌ها و نوار ابزارهای ناخواسته‌ای را اضافه کنند، تنظمیات جستجوی شما را تغییر دهند یا تبلیغات را به رایانه شما وارد کنند. حالا فایرفاکس تایید خواهد کرد که افزونه‌هایی که نصب می‌کنید به‌صورت دیجیتالی توسط موزیلا امضاء شده است. این مقاله قابلیت امضاء افزونه و نحوه کار آن‌را توضیح می‌دهد.

امضاء افزونه چیست؟

موزیلا افزونه‌هایی را که مجموعه‌ای از رهنمون‌های امنیتی را دنبال می‌کنند تایید و "امضاء" می‌کند. تمامی افزونه‌هایی که در addons.mozilla.org میزبانی می‌شوند این فرآیند را متحمل می‌شوند تا امضاء شوند. افزونه‌هایی که بر روی سایت‌های دیگر میزبانی می‌شوند نیاز دارند تا همان رهنمون‌ها را دنبال کنند تا توسط موزیلا امضاء شوند.

در حال حاضر فایرفاکس یک سیستم لیست بلاک دارد، به‌طور افزاینده‌ای سخت است که افزونه‌های مخربی که تعداد آن‌ها در حال افزایش می‌باشد را ردگیری یا بلاک کرد. فرآیند امضاء افزونه نیاز دارد تا توسعه دهندگان رهنمون‌های توسعه موزیلا را دنبال کنند. امضاء افزونه در فایرفاکس به محافظت در برابر دزدان مرورگرها و دیگربدافزارها از طریق سخت کردن نصب شدن آن‌ها کمک می‌کند. فایرفاکس در مورد افزونه‌های شخص ثالث که توسط موزیلا به‌صورت دیجیتالی امضاء نشده‌اند هشدار می‌دهد. در حال حاضر شما هنوز هم می‌توانید افزونه‌ی تایید نشده را با مسئولیت خود نصب کنید.

در فایرفاکس نسخه ۴۳ و بالاتر، فایرفاکس شما را از نصب افزونه‌های امضاء نشده منع می‌کند و افزونه‌هایی که نصب هستند و امضاء نشده‌اند را نیز غیرفعال می‌کند .

کدام نوع از افزونه‌ها احتیاج به امضاء دارند؟

الحاقی‌ها (افزونه‌هایی که قابلیتی به فایرفاکس اضافه می‌کنند) احتیاج دارند تا امضاء شوند. تم‌ها، بسته‌‌های زبان و متّصل شونده‌ها احتیاج به امضاء ندارند.

ممکن است کجا با افزونه‌های امضاء نشده مواجه شوم؟

افزونه‌های نصب شده از طریق سایت رسمی افزونه‌های فایرفاکس قبل از این‌که منتشر شوند از تست‌های امنتی عبور می‌کنند. این افزونه‌ها تایید و امضاء می‌شوند. وقتی شما از طریق وب سایت‌های دیگر افزونه نصب می‌کنید، فایرفاکس تست می‌کند تا مطمئن شود که آن افزونه به‌صورت دیجیتالی امضاء شده‌است.