Das Unternehmen Mozilla hat Änderungen an den Regeln für die Veröffentlichung von Erweiterungen im AMO-Katalog (addons.mozilla.org) angekündigt. Ab dem 3. November müssen alle neuen Firefox-Erweiterungen, die persönliche Daten sammeln oder an externe Server übertragen, diese Aktivität in der Datei manifest.json angeben. Während der Installation der Erweiterung werden Informationen über die Verarbeitung persönlicher Daten zusammen mit der Berechtigungserklärung angezeigt.
Informationen zur Datensammlung werden auch im Erweiterungsmanager (about:addons) im Abschnitt „Berechtigungen und Daten“ sowie auf der Erweiterungsseite im Katalog addons.mozilla.org angezeigt.
Die Arten der Verarbeitung persönlicher Daten müssen in der Datei manifest.json über das Objekt „browser_specific_settings.gecko.data_collection_permissions“ festgelegt werden. Der Entwickler kann sowohl permanent gültige Methoden zur Verarbeitung persönlicher Daten als auch optionale Methoden definieren, die vom Benutzer deaktiviert werden können.
Unter den dokumentierten Arten persönlicher Daten sind identifizierende Informationen (Name, Email, Telefonnummer, Adresse, Alter usw.), finanzielle Informationen (Kreditkartennummern und Konten, Zahlungshistorie), medizinische Informationen (Daten zu Krankheiten, Analysen), Authentifizierungsparameter (Benutzernamen, Passwörter, PIN), persönliche Kommunikationen (Email, Chats, Posts in sozialen Netzwerken), Standortdaten (GPS, Region), Browseraktivitäten (Informationen über besuchte Websites), Inhalte von Websites (Bilder und Texte von Seiten), Interaktionen mit Websites (Informationen über Klicks, Maus- und Tastatureingaben), Suchanfragen, Informationen zu Lesezeichen, technische Daten (Geräteinformationen). "data_collection_permissions": { "required": [ "locationInfo" ], "optional": [ "technicalAndInteraction" ] }
Neue Erweiterungen, die keine persönlichen Daten sammeln oder übertragen, sollten im Objekt „data_collection_permissions“ den Wert „none“ angeben. Für Erweiterungen, die mit Firefox bis Version 140 für PC und 142 für Android kompatibel sind, bleibt die Notwendigkeit bestehen, eine Schnittstelle zur Verwaltung der Datensammlung und -übertragung bereitzustellen.
Die Anforderung gilt derzeit nur für neue Erweiterungen, die erstmals im AMO-Katalog veröffentlicht werden, und erstreckt sich nicht auf die Veröffentlichung neuer Versionen bereits bestehender Erweiterungen. Die Einführung der neuen Art der Deklaration von Datensammlungen soll in der ersten Hälfte des Jahres 2026 für alle Erweiterungen verpflichtend gemacht werden. Erweiterungen, die die neuen Anforderungen nicht erfüllen oder das Objekt „data_collection_permissions“ nicht korrekt angeben, werden nicht mit einer digitalen Signatur versehen und nicht im Katalog addons.mozilla.org akzeptiert.
Quelle: opennet.ru
