La compañía Mozilla ha anunciado un cambio en las reglas para la publicación de complementos en el catálogo AMO (addons.mozilla.org). A partir del 3 de noviembre, todos los nuevos complementos de Firefox que recopilen o transmitan datos personales a servidores externos deben declarar dicha actividad en el archivo manifest.json. Durante la instalación del complemento, se mostrarán detalles sobre las operaciones con datos personales junto con la solicitud de permisos.
La información sobre la recopilación de datos también se mostrará en el administrador de complementos (about:addons) en la sección «Permisos y Datos» y en la página del complemento en el catálogo addons.mozilla.org.
Los tipos de operaciones con datos personales deben especificarse en el archivo manifest.json a través del objeto «browser_specific_settings.gecko.data_collection_permissions». El desarrollador puede definir tanto métodos siempre aplicables para el manejo de datos personales como métodos opcionales que el usuario puede desactivar.
Entre los tipos de datos personales documentados se mencionan la información identificativa (nombre completo, email, teléfono, dirección, edad, etc.), información financiera (números de tarjetas de crédito y cuentas, historial de pagos), información médica (datos sobre enfermedades, análisis), parámetros de autenticación (nombres de usuario, contraseñas, PIN), comunicaciones personales (emails, mensajes en chats, publicaciones en redes sociales), datos de ubicación (GPS, región), actividad en el navegador (información sobre los sitios visitados), contenido de sitios (imágenes y texto de las páginas), interacción con sitios (información sobre clics, acciones con el ratón y el teclado), consultas en buscadores, información sobre marcadores, datos técnicos (información sobre el dispositivo). «data_collection_permissions»: { «required»: [ «locationInfo» ], «optional»: [ «technicalAndInteraction» ] }
A los nuevos complementos que no recopilen ni transmitan datos personales se les debe indicar en el objeto «data_collection_permissions» el valor «none». Para los complementos que sean compatibles con Firefox hasta la versión 140 para PC y 142 para Android, se mantiene la necesidad de proporcionar una interfaz para gestionar la recopilación y transmisión de datos.
El requisito solo se aplica a las nuevas extensiones que se publican por primera vez en el catálogo AMO, y no se extiende a la publicación de nuevas versiones de extensiones existentes. Se planea hacer obligatorio el nuevo método de declaración de recolección de datos para todas las extensiones en la primera mitad de 2026. Las extensiones que no cumplan con los nuevos requisitos o que no establezcan correctamente el objeto "data_collection_permissions" no serán firmadas digitalmente ni aceptadas en el catálogo addons.mozilla.org.
Fuente: opennet.ru
