A Mozilla bejelentette az AMO (addons.mozilla.org) kiegészítők katalógusának közzétételi szabályainak módosítását. November 3-tól kezdődően minden új Firefox kiegészítő, amely személyes adatokat gyűjt vagy küld külső szerverekre, köteles ezt a tevékenységet definiálni a manifest.json fájlban. A kiegészítő telepítésekor a személyes adatokkal kapcsolatos információk megjelennek a jogosultságok kérésével együtt.
Az adatgyűjtésről szóló információ szintén megjelenik a kiegészítők kezelőjében (about:addons) a „Jogosultságok és Adatok” szakaszban, valamint a kiegészítő oldalán az addons.mozilla.org katalógusban.
A személyes adatokkal kapcsolatos műveletek típusait a manifest.json fájlban kell meghatározni a „browser_specific_settings.gecko.data_collection_permissions” objektumon keresztül. A fejlesztő által szintén megadhatók mind az állandóan alkalmazandó módszerek a személyes adatokkal való munkára, mind az opcionális módszerek, amelyeket a felhasználó kikapcsolhat.
A dokumentált személyes adatok típusai közé tartozik az azonosító információ (név, email, telefon, cím, életkor stb.), pénzügyi információ (bankkártya- és számlaszámok, tranzakciós történelem), egészségügyi információ (betegségekkel, vizsgálatokkal kapcsolatos adatok), hitelesítési paraméterek (felhasználónevek, jelszavak, PIN-kód), személyes kommunikáció (email, chat üzenetek, közösségi média bejegyzések), helymeghatározási adatok (GPS, régió), böngészési aktivitás (meglátogatott weboldalak információja), weboldalak tartalma (képek és szövegek az oldalakról), weboldalakkal való interakció (kattintások, egér- és billentyűzetmozdulatok információja), keresési lekérdezések, könyvjelzők információja, technikai adatok (eszközről származó információ). "data_collection_permissions": { "required": [ "locationInfo" ], "optional": [ "technicalAndInteraction" ] }
Az új kiegészítők, amelyek nem gyűjtenek vagy nem küldenek személyes adatokat, a „data_collection_permissions” objektumban a „none” értéket kell, hogy megadják. Azok a kiegészítők, amelyek támogatják a Firefox 140-es verzióját PC-n és 142-es verzióját Androidon, továbbra is megkövetelik az adatok gyűjtésével és továbbításával kapcsolatos kezelőfelület biztosítását.
A követelmény jelenleg csak az új bővítményekre vonatkozik, amelyeket először helyeznek el az AMO katalógusában, és nem vonatkozik a már meglévő bővítmények új verzióinak kiadására. Az új adatgyűjtési nyilatkozatok kötelezővé tételét minden bővítmény számára 2026 első felében tervezik. Azok a bővítmények, amelyek nem felelnek meg az új követelményeknek, vagy helytelenül mutatják be a 'data_collection_permissions' objektumot, nem kapnak digitális aláírást, és nem fogják őket elfogadni az addons.mozilla.org katalógusába.
Forrás: opennet.ru
