So bleiben Sie beim Herunterladen von Firefox-Erweiterungen auf Nummer sicher
- Kategorie: Feuerfuchs
Die folgende Anleitung enthält Tipps und Anweisungen zum Schutz beim Herunterladen von Erweiterungen für den Mozilla Firefox-Webbrowser.
Das vergangene Jahr war für Benutzer des Firefox-Webbrowsers ereignisreich. Mozilla führte Funktionen wie Multi-Prozess-Unterstützung oder Firefox Quantum Dadurch rückte der Browser näher an den leistungsstarken Google Chrome-Browser heran.
Mozilla hat das alte Add-On-System von Firefox und ersetzte es durch WebExtensions . WebExtensions ist dasselbe System, das Google Chrome und andere Chromium-basierte Browser unterstützen. Mozillas Plan war es jedoch, die Funktionen von WebExtensions weiter zu erweitern als von Chrome unterstützt.
Firefox WebExtensions haben Zugriff auf Funktionen, die sie leistungsfähiger machen als ihre Chrome-Gegenstücke.
Einer der Gründe, die Mozilla für den Wechsel zu WebExtensions anbot, war, dass klassische Add-Ons zu viel Kontrolle über den Browser hatten. WebExtensions beschränken die Möglichkeiten von Entwicklern, was der Sicherheit und Stabilität des Browsers zugute kommt.
Ein Blick in den Chrome Web Store nach Erweiterungen zeigt jedoch, dass WebExtensions möglicherweise weiterhin missbraucht werden, um Benutzer auszuspionieren, Daten zu stehlen oder Benutzergeräte auf andere Weise zu missbrauchen.
Beim Herunterladen von Firefox-Add-Ons auf Nummer sicher gehen
LIEBE, Add-Ons Mozilla Org ist der primäre Hub für Firefox-Erweiterungen. Es ist das offizielle Erweiterungsverzeichnis, mit dem Benutzer Browsererweiterungen durchsuchen, suchen und installieren können.
Der Store listet derzeit klassische Add-Ons und WebExtensions auf. Mozilla kündigte 2017 Pläne an, traditionelle Add-Ons nachher aus dem Store zu entfernen Firefox ESR trifft Version 60 . Firefox ESR ist derzeit die einzige offizielle Firefox-Version, die ältere Add-Ons unterstützt. Die nächste Version der erweiterten Support-Version wird dies beenden.
Automatische und manuelle Genehmigung von Erweiterungen
Mozilla hat das System zur Übermittlung von Erweiterungen in Mozilla AMO geändert . Die Organisation hat jedes Add-On in der Vergangenheit manuell überprüft, bevor es auf AMO verfügbar wurde. Das neue System führt automatisierte Überprüfungen durch und fügt alle Erweiterungen hinzu, die diese an das Geschäft weitergeben.
Dies ist das gleiche System, das Google-Nutzer für Chrome-Erweiterungen verwenden. Mozilla überprüft Add-Ons schließlich manuell, jedoch erst nachträglich. Das unterscheidet sich davon, wie Google mit Dingen umgeht und die Sicherheit verbessert.
Derzeit gibt es auf der Website keinen Indikator für die manuelle Überprüfung. Dies bedeutet, dass Sie nicht wissen, ob eine Erweiterung manuell überprüft wurde.
Crypto-Mining-Erweiterungen rutschte vorbei der automatische Überprüfungsprozess bereits, und während die Situation viel umstritten ist besser als auf Im Chrome Web Store besteht die Möglichkeit, dass problematische Erweiterungen auf AMO landen.
Was können Sie dagegen tun?
- Wenn Sie über die erforderlichen Fähigkeiten verfügen, überprüfen Sie die Erweiterungen selbst. Laden Sie die Erweiterung auf Ihr lokales System herunter, extrahieren Sie die XPI-Datei und gehen Sie den Code durch.
Wenn Sie dies nicht tun können, können Sie die folgenden Methoden verwenden, um die Wahrscheinlichkeit der Installation problematischer Erweiterungen zu verringern:
- Installieren Sie Erweiterungen nicht direkt, wenn sie verfügbar sind. Sie erhöhen die Wahrscheinlichkeit, dass eine Erweiterung von Mozilla überprüft wurde, wenn Sie einige Tage warten.
- Überprüfen Sie die Berechtigungen . Entsprechen sie dem Zweck der Erweiterung?
- Lesen Sie die Benutzerbewertungen und überprüfen Sie die allgemeinen Statistiken (Bewertung, Anzahl der Benutzer, Add-On-Verlauf). Erweiterungen mit guten Bewertungen, vielen Installationen und guten Bewertungen sind besser als Erweiterungen ohne Bewertungen, ohne Bewertungen und ohne Kommentare. Dies ist auch keine 100% ige Sicherheit. Hacker haben es in der Vergangenheit geschafft, Google-Konten von Chrome-Entwicklern zu übernehmen, um manipulierte neue Versionen vertrauenswürdiger Erweiterungen in den Store hochzuladen.
- Überprüfen Sie das Entwicklerprofil. Entwickler, die mehrere Erweiterungen und Erweiterungen über einen langen Zeitraum verwalten, sind vertrauenswürdiger.
Schlussworte
Versteh mich nicht falsch. Ich befürworte nicht, dass Firefox-Benutzer keine Add-Ons mehr installieren sollten. Firefox-Benutzer müssen sich der Gefahren des neuen Überprüfungssystems bewusst sein. Es ist leicht zu erkennen, wie schlimm die Dinge werden können, wenn Sie sich die Situation im Chrome Web Store ansehen. Mozillas System ist immer noch besser als das von Google. Die Organisation sollte erwägen, Erweiterungen, die noch nicht manuell überprüft wurden, ein sichtbares Flag hinzuzufügen.
Jetzt du: Wie gehst du damit um?