Mozilla ha annunciato un cambiamento delle regole per la pubblicazione di componenti aggiuntivi nel catalogo AMO (addons.mozilla.org). A partire dal 3 novembre, tutti i nuovi componenti aggiuntivi per Firefox che raccolgono o trasferiscono dati personali a server esterni devono dichiarare tale attività nel file manifest.json. Durante l'installazione del componente aggiuntivo, le informazioni sulle operazioni con i dati personali verranno visualizzate insieme alla richiesta di autorizzazioni.
Le informazioni sulla raccolta dei dati saranno visibili anche nel gestore dei componenti aggiuntivi (about:addons) nella sezione «Permessi e Dati» e sulla pagina del componente aggiuntivo nel catalogo addons.mozilla.org.
I tipi di operazioni con dati personali devono essere definiti nel file manifest.json attraverso l'oggetto «browser_specific_settings.gecko.data_collection_permissions». Lo sviluppatore può definire sia metodi di raccolta dei dati sempre applicabili, sia metodi opzionali che l'utente può disattivare.
Tra i tipi di dati personali documentati si citano informazioni identificative (nome e cognome, email, telefono, indirizzo, età, ecc.), informazioni finanziarie (numeri di carte di credito e conti, storici dei pagamenti), informazioni mediche (dati su malattie, analisi), parametri di autenticazione (login, password, PIN), comunicazioni personali (email, messaggi in chat, post sui social media), dati sulla posizione (GPS, regione), attività di navigazione (informazioni sui siti visitati), contenuti dei siti (immagini e testi delle pagine), interazione con i siti (informazioni su clic, azioni con mouse e tastiera), query di ricerca, informazioni sulle bookmark, dati tecnici (informazioni sul dispositivo). «data_collection_permissions»: { «required»: [ «locationInfo» ], «optional»: [ «technicalAndInteraction» ] }
Ai nuovi componenti aggiuntivi che non raccolgono né trasferiscono dati personali, si richiede di indicare nel campo «data_collection_permissions» il valore «none». Per i componenti aggiuntivi che supportano Firefox fino alla versione 140 per PC e 142 per Android, rimane la necessità di fornire un'interfaccia per gestire la raccolta e il trasferimento dei dati.
La richiesta è attualmente applicabile solo ai nuovi componenti aggiuntivi, pubblicati per la prima volta nel catalogo AMO, e non si applica alla pubblicazione di nuove versioni di componenti aggiuntivi già esistenti. L'implementazione di un nuovo metodo di dichiarazione della raccolta di dati è prevista per diventare obbligatoria per tutti i componenti aggiuntivi nella prima metà del 2026. I componenti aggiuntivi che non soddisfano i nuovi requisiti o che non presentano correttamente l'oggetto «data_collection_permissions» non saranno firmati digitalmente e non saranno accettati nel catalogo addons.mozilla.org.
Fonte: opennet.ru
