Mozilla inför nya krav för Firefox-tillägg som hanterar personlig information.

Mozilla har meddelat förändringar i reglerna för publicering av tillägg i AMO-katalogen (addons.mozilla.org). Från och med den 3 november måste alla nya tillägg för Firefox som samlar in eller skickar personlig information till externa servrar ange detta i manifest.json-filen. Under installationen av tillägget kommer information om hur personlig data hanteras att visas tillsammans med begäran om behörigheter.

Information om datainsamling kommer även att visas i tilläggshanteraren (about:addons) under avsnittet "Permissions and Data" och på tilläggssidan i katalogen addons.mozilla.org.

Typer av operationer med personlig data ska specificeras i manifest.json-filen genom objektet "browser_specific_settings.gecko.data_collection_permissions". Utvecklaren kan definiera både alltid tillämpliga metoder för hantering av personlig data och valfria metoder som kan inaktiveras av användaren.

Bland de dokumenterade typerna av personlig data nämns identifierande information (namn, e-post, telefon, adress, ålder osv.), finansiell information (kreditkortnummer och kontonummer, betalningshistorik), medicinsk information (data om sjukdomar, tester), autentiseringsuppgifter (användarnamn, lösenord, PIN), personlig kommunikation (e-post, meddelanden i chattar, inlägg på sociala medier), platser (GPS, region), webbläsaraktivitet (information om besökta webbplatser), webbplatsinnehåll (bilder och text från sidor), interaktion med webbplatser (information om klick, mus- och tangentbordsåtgärder), sökfrågor, bokmärkesinformation, tekniska data (information om enheten). "data_collection_permissions": { "required": [ "locationInfo" ], "optional": [ "technicalAndInteraction" ] }

Nya tillägg som inte samlar in eller skickar personlig data bör ange värdet "none" i objektet "data_collection_permissions". För tillägg som stödjer funktioner för Firefox upp till version 140 för PC och 142 för Android kvarstår kravet på att tillhandahålla ett gränssnitt för hantering av insamling och överföring av data.

Kravet gäller för närvarande endast nya tillägg som publiceras för första gången i AMO-katalogen och gäller inte för publicering av nya versioner av redan existerande tillägg. Användningen av det nya sättet att deklarera datainsamling planeras att bli obligatoriskt för alla tillägg under första halvan av 2026. Tillägg som inte uppfyller de nya kraven eller inte korrekt anger objektet «data_collection_permissions» kommer inte att certifieras med digital signatur och accepteras i katalogen addons.mozilla.org.

Källa: opennet.ru