Mozilla har annonceret ændringer i reglerne for placering af tillæg i AMO-kataloget (addons.mozilla.org). Fra den 3. november skal alle nye Firefox-udvidelser, der indsamler eller overfører personlige data til eksterne servere, angive denne aktivitet i manifest.json-filen. Under installationen af tillægget vil oplysninger om behandling af personlige data blive vist sammen med tilladelsesanmodningen.
Oplysninger om dataindsamling vil også blive vist i tillægsadministratoren (about:addons) i sektionen 'Permissions and Data' samt på tillæggets side i addons.mozilla.org-kataloget.
Typer af operationer med personlige data skal angives i manifest.json-filen gennem objektet 'browser_specific_settings.gecko.data_collection_permissions'. Udvikleren kan definere både altid gældende metoder til behandling af personlige data og valgfrie metoder, som brugeren kan deaktivere.
Blandt de dokumenterede typer af personlige data nævnes identificerende oplysninger (navn, email, telefon, adresse, alder mv.), finansielle oplysninger (kreditkort- og kontonumre, betalingshistorik), medicinske oplysninger (data om sygdomme, analyser), autentificeringsparametre (brugernavne, adgangskoder, PIN-koder), personlige kommunikationer (email, chatterbeskeder, opslag på sociale medier), lokaliseringsdata (GPS, region), browseraktivitet (information om besøgte websteder), indhold af websteder (billeder og tekst fra sider), interaktion med websteder (information om klik, mus- og tastaturhandlinger), søgeanmodninger, bogmærkeoplysninger og tekniske data (information om enheden). 'data_collection_permissions': { 'required': [ 'locationInfo' ], 'optional': [ 'technicalAndInteraction' ] }
Nye tillæg, der ikke indsamler eller overfører personlige data, skal angive værdien 'none' i objektet 'data_collection_permissions'. For tillæg, der understøtter arbejde med Firefox op til version 140 for PC og 142 for Android, bevares behovet for at give en grænseflade til at styre indsamling og overførsel af data.
Kravet gælder kun for nye udvidelser, der første gang offentliggøres i AMO-kataloget, og gælder ikke for offentliggørelse af nye versioner af eksisterende udvidelser. Den nye måde at deklarere dataindsamling planlægges at blive obligatorisk for alle udvidelser i første halvdel af 2026. Udvidelser, der ikke opfylder de nye krav, eller som ikke korrekt angiver objektet „data_collection_permissions“, vil ikke blive certificeret med en digital underskrift og accepteret i kataloget addons.mozilla.org.
Kilde: opennet.ru
