Od sljedeće sedmice, svi novi Firefox dodaci moraće da u manifest fajlu jasno navedu kako prikupljaju i prenose lične podatke, saopštila je Mozilla.
Ova promjena ima za cilj da korisnicima pruži veću transparentnost tokom procesa instalacije dodataka.
Nova pravila se odnose isključivo na nove dodatke, a ne na nove verzije postojećih, i zahtijevaju upotrebu ključa browser_specific_settings.gecko.data_collection_permissions u fajlu manifest.json, kojim se definišu mogućnosti prikupljanja podataka.
„Dodaci koji ne prikupljaju niti prenose lične podatke dužni su to da navedu postavljanjem vrijednosti none required za dozvolu prikupljanja podataka u ovom svojstvu,“ objašnjava Mozilla.
Prakse prikupljanja podataka biće prikazane i na stranici dodatka na addons.mozilla.org, ali samo ako je javno objavljen. Korisnici će te informacije moći da vide i na Firefox stranici about:addons, u odjeljku Permissions and Data.
„Ako dodatak podržava verzije Firefoxa starije od 140 za Desktop, odnosno 142 za Android, programer mora korisniku obezbijediti jasan način kontrole prikupljanja i prenosa podataka odmah nakon instalacije,“ navodi Mozilla.
Dodaci koji počnu da koriste data_collection_permissions ključeve moraće da ih zadrže i u svim narednim verzijama. Oni koji su obavezni da koriste ovo svojstvo, ali ga ne postave ispravno, ne mogu biti poslati na addons.mozilla.org radi potpisivanja.
Početkom naredne godine, upotreba data_collection_permissions ključeva postaće obavezna za sve Firefox dodatke, potvrdila je Mozilla.
Izvor: SecurityWeek