Firma Mozilla ogłosiła zmianę zasad publikacji dodatków w katalogu AMO (addons.mozilla.org). Od 3 listopada wszystkie nowe dodatki do Firefoksa, które zbierają lub przekazują dane osobowe na zewnętrzne serwery, muszą określić tę działalność w pliku manifest.json. Podczas instalacji dodatku informacje o operacjach dotyczących danych osobowych będą wyświetlane razem z prośbą o uprawnienia.
Informacje o zbieraniu danych będą również wyświetlane w menedżerze dodatków (about:addons) w sekcji „Uprawnienia i dane” oraz na stronie dodatku w katalogu addons.mozilla.org.
Typy operacji związanych z danymi osobowymi muszą być określone w pliku manifest.json poprzez obiekt „browser_specific_settings.gecko.data_collection_permissions”. Programista może zdefiniować zarówno metody pracy z danymi osobowymi, które są zawsze stosowane, jak i opcjonalne metody, które mogą być wyłączone przez użytkownika.
Wśród dokumentowanych rodzajów danych osobowych wymieniane są informacje identyfikacyjne (imiona i nazwiska, e-mail, telefon, adres, wiek itp.), informacje finansowe (numery kart kredytowych i kont, historia płatności), dane medyczne (informacje o chorobach, analizach), parametry uwierzytelniające (loginy, hasła, PIN), komunikacje osobiste (e-mail, wiadomości w czatach, posty w mediach społecznościowych), dane lokalizacyjne (GPS, region), aktywność w przeglądarce (informacje o odwiedzanych stronach), zawartość stron (obrazy i teksty ze stron), interakcje z witrynami (informacje o kliknięciach, działaniach z myszą i klawiaturą), zapytania wyszukiwawcze, informacje o zakładkach, dane techniczne (informacje o urządzeniu). „data_collection_permissions”: { „required”: [ „locationInfo” ], „optional”: [ „technicalAndInteraction” ] }
Nowe dodatki, które nie zbierają ani nie przekazują danych osobowych, powinny w obiekcie „data_collection_permissions” wskazać wartość „none”. Dla dodatków, które wspierają pracę z Firefoxem do wersji 140 na PC oraz 142 na Androidzie, nadal istnieje konieczność zapewnienia interfejsu do zarządzania zbieraniem i przekazywaniem danych.
Wymóg ten dotyczy na razie tylko nowych dodatków, które są po raz pierwszy publikowane w katalogu AMO, i nie dotyczy publikacji nowych wersji już istniejących dodatków. Nowa metoda deklarowania zbierania danych ma zostać uczyniona obowiązkową dla wszystkich dodatków w pierwszej połowie 2026 roku. Dodatki, które nie spełniają nowych wymogów lub niepoprawnie wystawiają obiekt „data_collection_permissions”, nie będą opatrywane podpisem cyfrowym i nie będą przyjmowane do katalogu addons.mozilla.org.
Źródło: opennet.ru
