Mozilla въвежда нови изисквания за добавки за Firefox, работаещи с лични данни

Компания Mozilla обяви промяна в правилата за публикуване на добавки в каталога AMO (addons.mozilla.org). Започвайки от 3 ноември всички нови добавки за Firefox, които събират или предават лични данни на външни сървъри, са длъжни да уточнят тази дейност в файла manifest.json. По време на инсталацията на добавката информацията за операциите с лични данни ще бъде показана заедно с искането за разрешения.

Информацията за събиране на данни също ще се показва в мениджъра на добавки (about:addons) в секцията „Разрешения и данни“ и на страницата на добавката в каталога addons.mozilla.org.

Типовете операции с лични данни трябва да бъдат зададени в файла manifest.json чрез обекта „browser_specific_settings.gecko.data_collection_permissions“. Разработчикът може да определи както методи за работа с лични данни, които винаги са задължителни, така и опционални методи, които могат да бъдат деактивирани от потребителя.

Сред документируемите видове лични данни се споменават идентифицируемата информация (име, имейл, телефон, адрес, възраст и т.н.), финансова информация (номера на кредитни карти и сметки, история на плащания), медицинска информация (данни за заболявания, анализи), параметри за автентикация (логини, пароли, ПИН), лични комуникации (имейл, съобщения в чатове, публикации в социални мрежи), данни за местоположение (GPS, регион), активност в браузъра (информация за посещавани сайтове), съдържание на сайтове (изображения и текст от страници), взаимодействие със сайтове (информация за кликвания, действия с мишка и клавиатура), търсещи заявки, информация за отметки, технически данни (информация за устройството). "data_collection_permissions": { "required": [ "locationInfo" ], "optional": [ "technicalAndInteraction" ] }

Новите добавки, които не събират или предават лични данни, трябва да посочат в обекта „data_collection_permissions“ стойност „none“. За добавките, които поддържат работа с Firefox до версия 140 за ПК и 142 за Android, остава необходимостта от предоставяне на интерфейс за управление на събирането и предаването на данни.

Изискването засега важи само за новите добавки, които за първи път се публикуват в каталога AMO, и не се отнася за публикуването на нови версии на вече съществуващи добавки. Планира се новият начин на деклариране на събирането на данни да стане задължителен за всички добавки в първата половина на 2026 година. Добавки, които не отговарят на новите изисквания или неправилно определят обекта „data_collection_permissions“, няма да бъдат удостоверени с цифров подпис и няма да бъдат приети в каталога addons.mozilla.org.

Източник: opennet.ru