Cách giữ an toàn khi tải xuống các tiện ích mở rộng của Firefox
- Thể LoạI: Firefox
Hướng dẫn sau đây cung cấp các mẹo và hướng dẫn để giữ an toàn khi bạn tải xuống các tiện ích mở rộng cho trình duyệt web Mozilla Firefox.
Năm vừa qua là một năm đầy sự kiện đối với người dùng trình duyệt web Firefox. Mozilla đã giới thiệu các tính năng như hỗ trợ đa quy trình hoặc là Firefox Quantum đã chuyển trình duyệt này đến gần hơn với trình duyệt Google Chrome toàn năng.
Mozilla đã loại bỏ hệ thống bổ trợ cũ của Firefox và đã thay thế nó bằng WebExtensions . WebExtensions là cùng một hệ thống mà Google Chrome và các trình duyệt dựa trên Chromium khác hỗ trợ. Tuy nhiên, kế hoạch của Mozilla là mở rộng khả năng của WebExtensions xa hơn những gì Chrome hỗ trợ.
Firefox WebExtensions có quyền truy cập vào các tính năng có thể làm cho chúng mạnh hơn các bản Chrome.
Một trong những lý do mà Mozilla đưa ra để chuyển sang WebExtensions là các tiện ích bổ sung cổ điển có quá nhiều quyền kiểm soát đối với trình duyệt. WebExtensions giới hạn những gì nhà phát triển có thể làm, điều này có lợi cho bảo mật và tính ổn định của trình duyệt.
Tuy nhiên, khi xem qua Cửa hàng trực tuyến của Chrome để biết các tiện ích mở rộng, WebExtensions vẫn có thể bị lạm dụng để theo dõi người dùng, đánh cắp dữ liệu hoặc lạm dụng thiết bị của người dùng theo những cách khác.
Giữ an toàn khi tải xuống các tiện ích bổ sung của Firefox
YÊU VÀ QUÝ, Tiện ích bổ sung Mozilla Org , là trung tâm chính cho các tiện ích mở rộng của Firefox. Đây là thư mục tiện ích mở rộng chính thức và người dùng có thể sử dụng nó để duyệt, tìm kiếm và cài đặt các tiện ích mở rộng trình duyệt.
Cửa hàng liệt kê các tiện ích bổ sung cổ điển và WebExtensions hiện tại. Mozilla đã công bố kế hoạch vào năm 2017 để xóa các tiện ích bổ sung truyền thống khỏi Cửa hàng sau khi Firefox ESR truy cập phiên bản 60 . Firefox ESR là phiên bản Firefox chính thức duy nhất hiện nay hỗ trợ các tiện ích bổ sung cũ. Phiên bản tiếp theo của bản phát hành hỗ trợ mở rộng sẽ kết thúc điều đó.
Phê duyệt tự động và thủ công các tiện ích mở rộng
Mozilla đã thay đổi hệ thống gửi tiện ích mở rộng trên Mozilla AMO . Tổ chức đã xác minh từng tiện ích bổ sung theo cách thủ công trong quá khứ trước khi cho phép nó có sẵn trên AMO. Hệ thống mới chạy các kiểm tra tự động và thêm bất kỳ phần mở rộng nào chuyển những phần này đến cửa hàng.
Đây cũng là hệ thống mà người dùng Google dành cho các tiện ích mở rộng của Chrome. Mozilla sẽ kiểm tra các tiện ích bổ sung theo cách thủ công cuối cùng nhưng chỉ sau khi thực tế. Điều đó khác với cách Google xử lý mọi thứ và cải thiện bảo mật.
Hiện không có chỉ báo xác minh thủ công trên trang web, điều này có nghĩa là bạn không biết liệu tiện ích mở rộng có được xem xét thủ công hay không.
Phần mở rộng khai thác tiền điện tử trượt qua đã có quy trình xem xét tự động, và trong khi tình hình được tranh cãi rất nhiều tốt hơn hơn trên Cửa hàng Chrome trực tuyến, có khả năng các tiện ích mở rộng có vấn đề có thể xuất hiện trên AMO.
Vì vậy, bạn có thể làm gì với nó?
- Nếu bạn có kỹ năng, hãy tự xác minh tiện ích mở rộng. Tải phần mở rộng xuống hệ thống cục bộ của bạn, giải nén tệp XPI và xem qua mã.
Nếu bạn không thể làm điều đó, bạn có thể sử dụng các phương pháp sau để giảm cơ hội cài đặt các tiện ích mở rộng có vấn đề:
- Không cài đặt trực tiếp các tiện ích mở rộng khi chúng được cung cấp. Bạn sẽ tăng khả năng một tiện ích mở rộng được Mozilla xem xét nếu bạn đợi một vài ngày.
- Kiểm tra các quyền . Chúng có phù hợp với mục đích của phần mở rộng không?
- Đọc đánh giá của người dùng và kiểm tra thống kê chung (xếp hạng, số lượng người dùng, lịch sử tiện ích bổ sung). Các tiện ích mở rộng có xếp hạng tốt, nhiều lượt cài đặt và đánh giá tốt sẽ tốt hơn các tiện ích mở rộng không có đánh giá, không có xếp hạng và không có nhận xét. Đây cũng không phải là cách bảo vệ 100%. Trước đây, tin tặc đã quản lý các tài khoản Google của các nhà phát triển Chrome để tải các phiên bản tiện ích mở rộng đáng tin cậy mới bị thao túng lên Cửa hàng.
- Kiểm tra hồ sơ nhà phát triển. Các nhà phát triển duy trì nhiều tiện ích mở rộng và các tiện ích mở rộng được duy trì trong thời gian dài đáng tin cậy hơn.
Chốt lời
Đừng hiểu sai ý tôi. Tôi không ủng hộ việc người dùng Firefox không nên cài đặt các tiện ích bổ sung nữa. Người dùng Firefox cần nhận thức được sự nguy hiểm của hệ thống đánh giá mới. Có thể dễ dàng thấy mọi thứ có thể trở nên tồi tệ như thế nào bằng cách xem xét tình hình trên Cửa hàng Chrome trực tuyến. Hệ thống của Mozilla vẫn tốt hơn của Google. Tổ chức nên xem xét việc thêm cờ hiển thị vào các tiện ích mở rộng chưa được xem xét thủ công.
Bây giờ bạn: Làm thế nào bạn có thể xoay xở được chuyện này?