Mozilla ha annunciato una modifica delle regole per la pubblicazione delle estensioni nel catalogo AMO (addons.mozilla.org). A partire dal 3 novembre, tutte le nuove estensioni per Firefox che raccolgono o trasmettono dati personali a server esterni devono dichiarare tale attività nel file manifest.json. Durante l'installazione dell'estensione, le informazioni sulle operazioni relative ai dati personali verranno visualizzate insieme alla richiesta di autorizzazioni.
Le informazioni sulla raccolta dei dati saranno inoltre visualizzate nel gestore delle estensioni (about:addons) nella sezione «Permissions and Data» e sulla pagina dell'estensione nel catalogo addons.mozilla.org.
I tipi di operazioni con i dati personali devono essere specificati nel file manifest.json attraverso l'oggetto «browser_specific_settings.gecko.data_collection_permissions». Lo sviluppatore può definire sia metodi di gestione dei dati personali sempre applicabili sia metodi opzionali, che possono essere disattivati dall'utente.
Tra i tipi di dati personali documentabili si citano informazioni identificative (nome, email, telefono, indirizzo, età, ecc.), informazioni finanziarie (numeri di carte di credito e conti, storia dei pagamenti), informazioni mediche (dati su malattie, analisi), parametri di autenticazione (login, password, PIN), comunicazioni personali (email, messaggi in chat, post sui social media), dati sulla posizione (GPS, regione), attività nel browser (informazioni sui siti visitati), contenuti dei siti (immagini e testo delle pagine), interazione con i siti (informazioni sui clic, azioni del mouse e da tastiera), query di ricerca, informazioni sui segnalibri, dati tecnici (informazioni sul dispositivo). «data_collection_permissions»: { «required»: [ «locationInfo» ], «optional»: [ «technicalAndInteraction» ] }
Le nuove estensioni che non raccolgono o non trasmettono dati personali devono specificare nell'oggetto «data_collection_permissions» il valore «none». Per le estensioni che supportano Firefox fino alla versione 140 per PC e 142 per Android, rimane la necessità di fornire un'interfaccia per gestire la raccolta e la trasmissione dei dati.
Questo requisito si applica attualmente solo a nuove estensioni pubblicate per la prima volta nel catalogo AMO e non si estende alla pubblicazione di nuove versioni di estensioni già esistenti. L'uso del nuovo metodo di dichiarazione della raccolta dei dati sarà reso obbligatorio per tutte le estensioni entro la prima metà del 2026. Le estensioni che non soddisfano i nuovi requisiti o non impostano correttamente l'oggetto «data_collection_permissions» non saranno certificate con una firma digitale e non verranno accettate nel catalogo addons.mozilla.org.
Fonte: opennet.ru
