A empresa Mozilla anunciou mudanças nas regras de publicação de complementos no diretório AMO (addons.mozilla.org). A partir de 3 de novembro, todos os novos complementos do Firefox que coletam ou transmitem dados pessoais para servidores externos devem identificar essa atividade no arquivo manifest.json. Durante a instalação do complemento, as informações sobre as operações com dados pessoais serão exibidas juntamente com a solicitação de permissões.
As informações sobre a coleta de dados também serão exibidas no gerenciador de complementos (about:addons) na seção 'Permissões e Dados' e na página do complemento no diretório addons.mozilla.org.
Os tipos de operações com dados pessoais devem ser especificados no arquivo manifest.json através do objeto 'browser_specific_settings.gecko.data_collection_permissions'. O desenvolvedor pode definir tanto métodos de trabalho com dados pessoais que sempre são aplicáveis quanto métodos opcionais que podem ser desativados pelo usuário.
Entre os tipos de dados pessoais documentados, estão incluídas informações identificáveis (nome completo, e-mail, telefone, endereço, idade, etc.), informações financeiras (números de cartões de crédito e contas, histórico de pagamentos), informações médicas (dados sobre doenças, exames), parâmetros de autenticação (logins, senhas, PIN), comunicações pessoais (e-mail, mensagens em chats, postagens em redes sociais), dados de localização (GPS, região), atividade no navegador (informações sobre sites visitados), conteúdo de sites (imagens e textos das páginas), interação com sites (informações sobre cliques, ações com o mouse e teclado), consultas de pesquisa, informações sobre favoritos, dados técnicos (informações sobre o dispositivo). 'data_collection_permissions': { 'required': [ 'locationInfo' ], 'optional': [ 'technicalAndInteraction' ] }
Novos complementos que não coletam ou transmitem dados pessoais devem indicar no objeto 'data_collection_permissions' o valor 'none'. Para complementos que suportam o funcionamento do Firefox até a versão 140 para PC e 142 para Android, a necessidade de fornecer uma interface para gerenciar a coleta e transmissão de dados se mantém.
A exigência atualmente aplica-se apenas a novos complementos, que estão sendo publicados pela primeira vez no catálogo AMO, e não se estende à publicação de novas versões de complementos já existentes. O uso do novo método de declaração de coleta de dados está previsto para se tornar obrigatório para todos os complementos na primeira metade de 2026. Complementos que não atenderem aos novos requisitos ou que não indicarem corretamente o objeto "data_collection_permissions" não receberão assinatura digital e não serão aceitos no catálogo addons.mozilla.org.
Fonte: opennet.ru
