كيف تحافظ على أمانك عند تنزيل امتدادات Firefox
- فئة: ثعلب النار
يقدم الدليل التالي نصائح وإرشادات للبقاء آمنًا عند تنزيل ملحقات متصفح الويب Mozilla Firefox.
كان العام الماضي حافلاً بالأحداث بالنسبة لمستخدمي متصفح الويب Firefox. قدمت Mozilla ميزات مثل دعم متعدد العمليات أو فايرفوكس الكم التي جعلت المتصفح أقرب إلى متصفح Google Chrome الشامل.
أسقطت Mozilla النظام الإضافي القديم لمتصفح Firefox و استبدله بـ WebExtensions . WebExtensions هو نفس النظام الذي يدعمه Google Chrome والمتصفحات الأخرى المستندة إلى Chromium. كانت خطة Mozilla ، مع ذلك ، هي توسيع قدرات WebExtensions إلى أبعد مما يدعمه Chrome.
تمتلك Firefox WebExtensions إمكانية الوصول إلى الميزات التي يمكن أن تجعلها أكثر فاعلية من نظيراتها في Chrome.
كان أحد الأسباب التي قدمتها Mozilla للتحول إلى WebExtensions هو أن الوظائف الإضافية الكلاسيكية كانت تتمتع بقدر كبير من التحكم في المتصفح. تقيد WebExtensions ما يمكن للمطورين القيام به مما يفيد أمان المتصفح واستقراره.
ومع ذلك ، يُظهر إلقاء نظرة على سوق Chrome الإلكتروني للحصول على الإضافات أن WebExtensions قد لا يزال يتم إساءة استخدامه للتجسس على المستخدمين أو سرقة البيانات أو إساءة استخدام أجهزة المستخدم بطرق أخرى.
البقاء بأمان عند تنزيل إضافات فيرفُكس
حب، الإضافات Mozilla Org ، هو المحور الأساسي لملحقات Firefox. إنه دليل الامتداد الرسمي ، ويمكن للمستخدمين استخدامه لتصفح ملحقات المتصفح والبحث عنها وتثبيتها.
يسرد المتجر الوظائف الإضافية الكلاسيكية وإضافات WebExtensions حاليًا. أعلنت Mozilla عن خطط في عام 2017 لإزالة الإضافات التقليدية من المتجر بعد ذلك يصل Firefox ESR إلى الإصدار 60 . Firefox ESR هو إصدار Firefox الرسمي الوحيد حاليًا الذي يدعم الوظائف الإضافية القديمة. الإصدار التالي من إصدار الدعم الموسع سينهي ذلك.
الموافقة التلقائية واليدوية على التمديدات
قامت Mozilla بتغيير نظام تقديم الامتداد في Mozilla AMO . تحققت المؤسسة من كل وظيفة إضافية يدويًا في الماضي قبل السماح لها بأن تصبح متاحة على AMO. يقوم النظام الجديد بإجراء فحوصات آلية ويضيف أي امتداد يمررها إلى المتجر.
هذا هو نفس النظام الذي يستخدمه مستخدمو Google لملحقات Chrome. سيتحقق Mozilla من الوظائف الإضافية يدويًا في النهاية ولكن بعد حدوث ذلك فقط. هذا يختلف عن كيفية تعامل Google مع الأشياء وتحسين الأمان.
لا يوجد مؤشر للتحقق اليدوي على الموقع في الوقت الحالي مما يعني أنك لا تعرف ما إذا تمت مراجعة الإضافة يدويًا.
ملحقات التعدين المشفر مرت مرت عملية المراجعة التلقائية بالفعل ، وعلى الرغم من أن الموقف قابل للنقاش كثيرًا أفضل من على متجر Chrome على الويب ، هناك احتمال أن تنتهي الإضافات التي بها مشكلات في AMO.
اذا ماذا تستطيع ان تفعل حيال ذلك؟
- إذا كانت لديك المهارات ، فتحقق من الامتدادات بنفسك. قم بتنزيل الامتداد إلى نظامك المحلي ، واستخرج ملف XPI ، وانتقل إلى الكود.
إذا لم تتمكن من القيام بذلك ، فيمكنك استخدام الطرق التالية لتقليل فرصة تثبيت الإضافات التي بها مشكلات:
- لا تقم بتثبيت الملحقات مباشرة عند إتاحتها. أنت تزيد من احتمالية مراجعة Mozilla للتمديد إذا انتظرت يومين.
- تحقق من الأذونات . هل تتطابق مع الغرض من التمديد؟
- اقرأ مراجعات المستخدم وتحقق من الإحصائيات العامة (التصنيف ، عدد المستخدمين ، سجل الوظائف الإضافية). تعد الإضافات ذات التقييمات الجيدة والكثير من عمليات التثبيت والمراجعات الجيدة أفضل من الإضافات التي لا تحتوي على تقييمات ولا تقييمات ولا تعليقات. هذه ليست حماية بنسبة 100٪ أيضًا. تمكن المتسللون من الاستيلاء على حسابات Google لمطوري Chrome في الماضي لتحميل إصدارات جديدة تم التلاعب بها من الإضافات الموثوقة إلى المتجر.
- تحقق من ملف تعريف المطور. المطورون الذين يحتفظون بامتدادات متعددة ويحافظون على الامتدادات لفترة طويلة أكثر جدارة بالثقة.
الكلمات الختامية
لا تفهموني خطأ. أنا لا أدعو مستخدمي Firefox إلى عدم تثبيت الوظائف الإضافية بعد الآن. يحتاج مستخدمو Firefox إلى إدراك مخاطر نظام المراجعة الجديد. من السهل بما يكفي أن ترى كيف يمكن أن تصبح الأشياء سيئة من خلال النظر إلى الموقف في متجر Chrome الإلكتروني. لا يزال نظام Mozilla أفضل من نظام Google. يجب أن تفكر المؤسسة في إضافة علامة مرئية إلى الإضافات التي لم تتم مراجعتها يدويًا حتى الآن.
الآن أنت: كيف تتعاملون مع ذلك؟