Tipps zur Beurteilung der Sicherheit einer Erweiterung

Beim Installieren einer Erweiterung sehen Sie möglicherweise eine Nachricht mit der Aufforderung, dieser Erweiterung den Zugriff auf Daten oder Funktionen Ihres Browsers zu erlauben. In diesem Fall ist die Erteilung der Berechtigung zur korrekten Installation und Funktion der Erweiterung erforderlich.

Wichtig: Wenn Sie eine Erweiterung von einer anderen Website als addons.mozilla.org (AMO) herunterladen, prüfen Sie unbedingt die Echtheit und Seriosität der Quelle, damit eine sichere Installation gewährleistet ist.

Denken Sie auch daran, dass es sehr wichtig ist, beim Erteilen von Berechtigungen für eine Erweiterung vorsichtig zu sein. Obwohl die meisten Erweiterungen von vertrauenswürdigen Drittanbietern entwickelt werden, versuchen einige mithilfe von böswilligen Erweiterungen an Ihre sensiblen Surfdaten zu gelangen und gefährden Ihre Sicherheit und Ihren Datenschutz. Dieser Artikel hilft Ihnen, die Sicherheit einer Erweiterung zu beurteilen, die Sie installieren möchten, Sie können damit aber auch eine bereits installierte Erweiterung beurteilen.

Wenn ein Entwickler eine Erweiterung an addons.mozilla.org übermittelt, wird sie auf häufig auftretende Probleme durchsucht. Diese Prüfung kann auch manuell durch einen Mitarbeiter erfolgen. Aber keiner dieser Prüfprozesse kann garantieren, dass eine Erweiterung zu 100 % sicher ist. In der Berechtigungsanforderung sehen Sie, auf welche Daten und Funktionen eine Erweiterung zugreifen möchte. Dadurch können Sie eine sachlich fundierte Entscheidung treffen, ob Sie diese Software installieren möchten oder nicht. Wenn Sie nicht genau wissen, wie Sie eine Entscheidung über die Sicherheit einer Erweiterung treffen können, stellen Sie sich folgende Fragen:

• Stammt die Erweiterung von einer Marke oder einem Entwickler, dem Sie vertrauen?

Die meisten Erweiterungen werden jedoch von individuellen Entwicklern geschrieben, die nicht sehr bekannt sind. Deshalb sollten Sie sich fragen:

• Entsprechen die Website des Entwicklers, sein Blog oder seine Aktivitäten in den sozialen Medien den Funktionen der Erweiterung?

Ziehen Sie auch in Betracht:

• Wie viele andere Nutzer haben diese Erweiterung installiert? Erhält sie eine gute Sternebewertung und positive Rezensionen?

Wenn die Erweiterung nur wenige Rezensionen erhält oder Sie immer noch nicht überzeugt sind, dann überlegen Sie:

• Stimmen die Berechtigungsanforderungen mit den Funktionen der Erweiterung überein?

Wenn die Erweiterung z. B. den Zugriff auf Ihren Standort anfordert, enthält die Beschreibung der Erweiterung auch eine Standortfunktion? Manchmal ist jedoch nicht sofort offensichtlich, welchen Bezug bestimmte Berechtigungen zu einer Funktion in der Erweiterung haben. Deshalb sollten Sie prüfen:

• Enthält die Website der Erweiterung oder ihre Beschreibung auf addons.mozilla.org eine Erklärung, warum die Erweiterung diese Berechtigungen anfordert? Entspricht die Erklärung den Merkmalen der Erweiterung?

Weitere Informationen zu allen möglichen Berechtigungsanfragen erhalten Sie unter Berechtigungsdialoge der Firefox-Erweiterungen. Fragestellung für eine noch tiefere Analyse:

• Hat die Erweiterung eine Datenschutzrichtlinie? Habe ich Bedenken bezüglich der Sammlung und Verarbeitung meiner Daten im Rahmen dieser Richtlinie?

Nach eingehender Prüfung all dieser Fragen sollten Sie davon überzeugt sein, dass die angeforderten Berechtigungen durch die Erweiterung angemessen sind. Obwohl die überwiegende Mehrheit der Entwickler kein Interesse daran hat, Ihre persönlichen Daten zu stehlen oder unredliche Geschäfte zu machen, sollten Sie sich dennoch bewusst sein, dass gelegentlich auch Betrüger darunter sein können. Seien Sie deshalb immer vorsichtig, wenn Sie Erweiterungen oder Software von Drittanbietern installieren.

Erweiterungen, die von Mozilla offiziell durch das Programm für empfohlene Erweiterungen unterstützt werden, finden Sie in dieser Add-ons-Liste.