Spoločnosť Mozilla oznámila zmenu pravidiel pre umiestňovanie doplnkov v katalógu AMO (addons.mozilla.org). Od 3. novembra musia všetky nové doplnky pre Firefox, ktoré zhromažďujú alebo prenášajú osobné údaje na externé servery, definovať túto aktivitu v súbore manifest.json. Počas inštalácie doplnku sa informácie o operáciách s osobnými údajmi zobrazia spolu so žiadosťou o oprávnenia.
Informácie o zhromažďovaní údajov sa tiež zobrazia v správcovi doplnkov (about:addons) v sekcii „Oprávnenia a dáta“ a na stránke doplnku v katalógu addons.mozilla.org.
Typy operácií s osobnými údajmi musia byť definované v súbore manifest.json prostredníctvom objektu „browser_specific_settings.gecko.data_collection_permissions“. Vývojár môže definovať ako vždy použiteľné metódy správy osobných údajov, tak aj voliteľné metódy, ktoré môže používateľ vypnúť.
Medzi dokumentované typy osobných údajov patrí identifikačné informácie (meno, email, telefón, adresa, vek atď.), finančné informácie (čísla kreditných kariet a účtov, história platieb), zdravotné informácie (údaje o ochoreniach, vyšetreniach), autentifikačné údaje (používateľské mená, heslá, PIN), osobné komunikácie (emaily, správy v chatoch, príspevky na sociálnych sieťach), údaje o polohe (GPS, región), aktivita v prehliadači (informácie o navštívených stránkach), obsah stránok (obrázky a text z stránok), interakcia so stránkami (informácie o kliknutí, akciách myšou a klávesnicou), vyhľadávacie dopyty, informácie o záložkách, technické údaje (informácie o zariadení). „data_collection_permissions": { „required": [ „locationInfo" ], „optional": [ „technicalAndInteraction" ] }
Nové doplnky, ktoré nezbierajú alebo neprenášajú osobné údaje, by mali v objekte „data_collection_permissions“ nastaviť hodnotu „none“. Pre doplnky, ktoré podporujú prácu s Firefoxom do verzie 140 pre PC a 142 pre Android, zostáva povinnosť poskytnúť rozhranie na správu zhromažďovania a prenášania údajov.
Požiadavka sa zatiaľ vzťahuje len na nové doplnky, ktoré sú prvýkrát zverejnené v katalógu AMO, a nevzťahuje sa na publikáciu nových verzií už existujúcich doplnkov. Použitie nového spôsobu deklarácie zberu údajov plánujú spraviť povinné pre všetky doplnky v prvej polovici roku 2026. Doplnky, ktoré nespĺňajú nové požiadavky alebo nesprávne uvádzajú objekt „data_collection_permissions“, nebudú certifikované digitálnym podpisom a nebudú prijaté do katalógu addons.mozilla.org.
Zdroj: opennet.ru
