Compania Mozilla a anunțat o modificare a regulilor de publicare a extensiilor în catalogul AMO (addons.mozilla.org). Începând cu 3 noiembrie, toate extensiile noi pentru Firefox care colectează sau transmit date personale către servere externe trebuie să definească această activitate în fișierul manifest.json. În timpul instalării extensiei, informațiile despre operațiunile cu datele personale vor fi afișate împreună cu cererea de permisiuni.
Informațiile despre colectarea datelor vor fi, de asemenea, afișate în managerul de extensii (about:addons) în secțiunea „Permisiuni și Date” și pe pagina extensiei din catalogul addons.mozilla.org.
Tipurile de operațiuni cu datele personale trebuie să fie specificate în fișierul manifest.json prin obiectul „browser_specific_settings.gecko.data_collection_permissions”. Dezvoltatorul poate defini atât metodele aplicaabile permanent pentru gestionarea datelor personale, cât și metode opționale care pot fi dezactivate de către utilizator.
Printre tipurile de date personale documentate se numără informațiile identificabile (nume, email, telefon, adresă, vârstă etc.), informațiile financiare (numere de carduri de credit și conturi, istoricul plăților), informațiile medicale (date despre boli, analize), parametrii de autentificare (loginuri, parole, PIN-uri), comunicațiile personale (emailuri, mesaje în chat-uri, postări pe rețelele sociale), datele despre locație (GPS, regiune), activitatea în browser (informații despre site-urile vizitate), conținutul site-urilor (imagini și texte de pe pagini), interacțiunile cu site-urile (informații despre clicuri, acțiuni cu mouse-ul și tastatura), interogările de căutare, informațiile despre favorite, datele tehnice (informații despre dispozitiv). "data_collection_permissions": { "required": [ "locationInfo" ], "optional": [ "technicalAndInteraction" ] }
Noua extensie care nu colectează sau nu transmite date personale trebuie să indice în obiectul „data_collection_permissions” valoarea „none”. Pentru extensiile care susțin funcționarea cu Firefox până la versiunea 140 pentru PC și 142 pentru Android, se menține necesitatea de a oferi o interfață pentru gestionarea colectării și transmiterii datelor.
Cererea se aplică deocamdată doar pentru noile extensii, care sunt publicate pentru prima dată în catalogul AMO, și nu se extinde la publicarea unor versiuni noi ale extensiilor deja existente. Utilizarea noului mod de declarare a colectării datelor se preconizează că va deveni obligatorie pentru toate extensiile în prima jumătate a anului 2026. Extensiile care nu respecte noile cerințe sau care nu declară corect obiectul „data_collection_permissions” nu vor fi semnate digital și nu vor fi acceptate în catalogul addons.mozilla.org.
Sursa: opennet.ro
