Mozilla въвежда нови изисквания за добавките във Firefox, свързващи се с лични данни

Компания Mozilla обяви промяна в правилата за публикуване на добавки в каталога AMO (addons.mozilla.org). От 3 ноември всички нови добавки за Firefox, които събират или предават лични данни на външни сървъри, трябва да посочат тази дейност в файла manifest.json. По време на инсталирането на добавката информацията за операциите с лични данни ще бъде показана заедно с искането за разрешения.

Информацията за събирането на данни ще се показва също така в мениджъра за добавки (about:addons) в секцията «Permissions and Data» и на страницата на добавката в каталога addons.mozilla.org.

Типовете операции с лични данни трябва да бъдат определени в файла manifest.json чрез обект «browser_specific_settings.gecko.data_collection_permissions». Разработчикът може да посочи както задължителни методи за работа с лични данни, така и опционални методи, които могат да бъдат изключени от потребителя.

Сред документируемите видове лични данни се споменават идентифицираща информация (име, имейл, телефон, адрес, възраст и т.н.), финансови данни (номера на кредитни карти и сметки, история на плащанията), медицинска информация (данни за заболявания, анализи), параметри за автентикация (потребителски имена, пароли, PIN), лична комуникация (имейли, съобщения в чатовете, публикации в социалните мрежи), данни за местоположение (GPS, регион), активност в браузъра (информация за разгледаните сайтове), съдържание на сайтовете (изображения и текст от страниците), взаимодействие със сайтовете (информация за кликове, действия с мишка и клавиатура), търсителски заявки, информация за отметки, технически данни (информация за устройството). «data_collection_permissions»: { «required»: [ «locationInfo» ], «optional»: [ «technicalAndInteraction» ] }

Новите добавки, които не събират или не предават лични данни, трябва да посочат в обекта «data_collection_permissions» стойност «none». За добавки, които поддържат работа с Firefox до версия 140 за PC и 142 за Android, остава необходимостта от предоставяне на интерфейс за управление на събирането и предаването на данни.

Требването все още се прилага само за нови добавки, които за първи път се публикуват в каталога AMO, и не важи за публикуването на нови версии на вече съществуващи добавки. Използването на новия метод за деклариране на събиране на данни планират да бъде задължително за всички добавки в първата половина на 2026 година. Добавки, които не изпълняват новите изисквания или неправилно представят обект "data_collection_permissions", няма да бъдат сертифицирани с цифров подпис и няма да бъдат приети в каталога addons.mozilla.org.

Източник: opennet.ru