Firefox 확장을 다운로드 할 때 안전하게 유지하는 방법

문제를 제거하기 위해 도구를 사용해보십시오

다음 가이드는 Mozilla Firefox 웹 브라우저 용 확장 프로그램을 다운로드 할 때 안전을 유지하기위한 팁과 지침을 제공합니다.

작년은 Firefox 웹 브라우저 사용자들에게 다사 다난했습니다. Mozilla는 다음과 같은 기능을 도입했습니다. 다중 프로세스 지원 또는 Firefox Quantum 이로 인해 브라우저가 강력한 Google Chrome 브라우저에 더 가깝게 이동했습니다.

Mozilla는 Firefox의 이전 애드온 시스템을 삭제하고 WebExtensions로 대체 . WebExtensions는 Google Chrome 및 기타 Chromium 기반 브라우저가 지원하는 동일한 시스템입니다. 그러나 Mozilla의 계획은 Chrome이 지원하는 것보다 WebExtensions의 기능을 확장하는 것이 었습니다.

Firefox WebExtensions는 Chrome보다 더 강력하게 만들 수있는 기능에 액세스 할 수 있습니다.

Mozilla가 WebExtensions로 전환하도록 제안한 이유 중 하나는 클래식 애드온이 브라우저를 너무 많이 제어했기 때문입니다. WebExtensions는 브라우저의 보안 및 안정성에 도움이되는 개발자가 수행 할 수있는 작업을 제한합니다.

그러나 Chrome의 웹 스토어에서 확장 프로그램을 살펴보면 WebExtensions가 여전히 사용자를 감시하거나 데이터를 훔치거나 다른 방식으로 사용자 기기를 남용하는 데 악용 될 수 있음을 알 수 있습니다.

Firefox 부가 기능을 다운로드 할 때 안전하게 유지

mozillas addons website

사랑, 부가 기능 Mozilla Org 는 Firefox 확장의 기본 허브입니다. 공식 확장 디렉터리이며 사용자는이를 사용하여 브라우저 확장을 탐색, 검색 및 설치할 수 있습니다.

상점에는 현재 클래식 추가 기능 및 WebExtensions가 나열되어 있습니다. Mozilla는 2017 년에 스토어에서 기존 애드온을 제거 할 계획을 발표했습니다. Firefox ESR이 버전 60에 도달했습니다. . Firefox ESR은 레거시 애드온을 지원하는 유일한 공식 Firefox 버전입니다. 확장 지원 릴리스의 다음 버전에서 종료됩니다.

확장의 자동 및 수동 승인

firefox extensions reviews

Mozilla는 Mozilla AMO에서 확장 제출 시스템을 변경했습니다. . 조직은 AMO에서 사용할 수 있도록 허용하기 전에 과거에 각 추가 기능을 수동으로 확인했습니다. 새 시스템은 자동 검사를 실행하고이를 상점에 전달하는 확장을 추가합니다.

이것은 Chrome 확장 프로그램의 Google 사용자와 동일한 시스템입니다. Mozilla는 결국 수동으로 애드온을 확인하지만 사실 후에야합니다. 이는 Google이 사물을 처리하고 보안을 개선하는 방식과 다릅니다.

현재 사이트에는 수동 확인 표시기가 없으므로 확장 프로그램이 수동으로 검토되었는지 여부를 알 수 없습니다.

암호화 마이닝 확장 통과 미끄러졌다 자동 검토 프로세스가 이미 진행되고 있으며 상황이 논쟁의 여지가 많지만 ...보다 나은 ...보다 의 위에 Chrome의 웹 스토어에서는 문제가있는 확장 프로그램이 AMO에서 끝날 수 있습니다.

그래서 당신은 그것에 대해 무엇을 할 수 있습니까?

  • 기술이 있으면 직접 확장을 확인하십시오. 확장을 로컬 시스템에 다운로드하고 XPI 파일을 추출한 다음 코드를 살펴 봅니다.

그렇게 할 수없는 경우 다음 방법을 사용하여 문제가있는 확장 프로그램을 설치할 가능성을 줄일 수 있습니다.

  • 확장 기능이 제공 될 때 직접 설치하지 마십시오. 며칠을 기다리면 Mozilla에서 확장 프로그램을 검토 할 가능성이 높아집니다.
  • 권한 확인 . 확장의 목적과 일치합니까?
  • 사용자 리뷰를 읽고 일반 통계 (평점, 사용자 수, 추가 기능 기록)를 확인합니다. 좋은 평점, 많은 설치 및 좋은 리뷰를 가진 확장 프로그램은 리뷰, 평점, 댓글이없는 확장 프로그램보다 낫습니다. 이것은 100 % 보호 책도 아닙니다. 해커는 과거에 Chrome 개발자의 Google 계정을 탈취하여 조작 된 새 버전의 신뢰할 수있는 확장 프로그램을 스토어에 업로드했습니다.
  • 개발자 프로필을 확인하십시오. 여러 확장을 유지하고 확장을 오랫동안 유지하는 개발자가 더 신뢰할 수 있습니다.

마무리 단어

오해하지 마십시오. Firefox 사용자가 더 이상 부가 기능을 설치하지 말아야한다고 주장하는 것이 아닙니다. Firefox 사용자는 새로운 검토 시스템의 위험성을 인식해야합니다. Chrome의 웹 스토어에서 상황을 살펴보면 상황이 얼마나 나빠질 수 있는지 쉽게 알 수 있습니다. Mozilla의 시스템은 여전히 ​​Google보다 낫습니다. 조직은 아직 수동으로 검토되지 않은 확장 프로그램에 가시적 인 플래그를 추가하는 것을 고려해야합니다.

이제 당신 : 어떻게 처리합니까?