Perché Mozilla disattiva l'esecuzione di alcuni componenti aggiuntivi in Firefox

Sebbene la maggior parte dei componenti aggiuntivi sia creata con il miglior intento di fornire funzionalità utili e piacevoli, possono anche essere utilizzati per compromettere i dati personali e la sicurezza.

Quando Mozilla viene a conoscenza di componenti aggiuntivi che rappresentano un rischio per la sicurezza e la privacy degli utenti in base ai suoi Criteri sui componenti aggiuntivi (informazioni in inglese), adotta misure per impedire che quei componenti aggiuntivi vengano eseguiti in Firefox. I componenti aggiuntivi possono essere disattivati in modo proattivo o perché violano le norme stabilite da Mozilla o in risposta a una segnalazione di abuso.

Per ulteriori informazioni (in inglese), leggere l'articolo Processo di blocco dei componenti aggiuntivi sul sito Firefox Extension Workshop.

Che cosa succede quando un componente aggiuntivo viene disattivato da Mozilla?

Quando Mozilla disattiva un componente aggiuntivo, gli viene impedito di interagire con Firefox e di accedere al browser dell'utente e ai suoi dati. L'azione è intesa a proteggere gli utenti dai danni causati da vulnerabilità di sicurezza, problemi di prestazioni o violazioni dei criteri. Ci sono due livelli:

• Restrizione: utilizzata per altre violazioni dei criteri (policy). La restrizione disattiva il componente aggiuntivo installato, consentendo all'utente di accettare il potenziale danno e riattivare manualmente il componente aggiuntivo. Questo approccio garantisce agli utenti una scelta, dando agli sviluppatori il tempo di risolvere i problemi identificati prima che vengano intraprese ulteriori azioni, come, in alcuni casi, un blocco del componente aggiuntivo.
• Blocco: questa misura rigorosa viene applicata ai componenti aggiuntivi che presentano rischi significativi per la sicurezza dell'utente, la privacy o le prestazioni del browser. Il blocco disattiva il componente aggiuntivo installato, impedendo agli utenti di riattivarlo. Questa opzione è solitamente riservata ai casi gravi, come i componenti aggiuntivi con vulnerabilità critiche per la sicurezza o che violano i criteri relativi alla privacy degli utenti, come il dirottamento delle ricerche o l'impossibilità per Mozilla di esaminare il componente aggiuntivo.

Per ulteriori informazioni tecniche (in inglese) su come funziona il blocco, leggere Introducing a scalable add-ons blocklist sul Blog dei componenti aggiuntivi di Mozilla.

Come capire se un componente aggiuntivo è disattivato da Mozilla

Se si sospetta di aver installato un componente aggiuntivo che è stato disattivato da Mozilla, è possibile verificarne lo stato accedendo al gestore dei componenti aggiuntivi di Firefox. Fare clic sul pulsante dei menu , successivamente su Estensioni e temi, quindi selezionare il pannello Estensioni. Le eventuali estensioni disattivate verranno visualizzate nella sezione "Disattivate". Le estensioni disattivate da Mozilla mostreranno un'etichetta che spiega che l'estensione è stata disattivata per aver violato i Criteri di Mozilla (informazioni in inglese). Di seguito sono riportati alcuni esempi di come tali componenti aggiuntivi appaiono nel gestore dei componenti aggiuntivi:

• Componente aggiuntivo bloccato:

• Componente aggiuntivo limitato (restrizione):

Quali azioni intraprendere se nel gestore dei componenti aggiuntivi è presente un componente aggiuntivo disattivato da Mozilla

Se nel gestore dei componenti aggiuntivi è presente un componente aggiuntivo disattivato da Mozilla, non è necessario intraprendere alcuna azione. Il componente aggiuntivo è disattivato e non può interagire con Firefox e accedere ai dati dell'utente. Se si preferisce, ora è possibile tranquillamente rimuoverlo.

Poiché alcuni componenti aggiuntivi malevoli raccolgono e vendono i dati raccolti dai loro utenti, potrebbe essere utile fare una verifica tramite Mozilla Monitor per vedere se le proprie informazioni personali sono state esposte in una violazione di dati.

È possibile installare un componente aggiuntivo dopo che è stato disattivato da Mozilla?

Quando un componente aggiuntivo è stato disattivato da Mozilla, in Firefox verrà impedito di installarlo e si visualizzerà la notifica: “Nome del componente aggiuntivo” viola i criteri di Mozilla e non può essere installato in Firefox.

Come si può ricominciare a utilizzare un componente aggiuntivo precedentemente disattivato da Mozilla?

In alcuni casi, le restrizioni o i blocchi si applicano solo a versioni specifiche di un componente aggiuntivo, a seconda della gravità della violazione, della cronologia dello sviluppatore e di altri fattori rilevanti. Gli sviluppatori possono risolvere i problemi e caricare una nuova versione per la revisione. Se la versione aggiornata viene approvata da Mozilla, gli utenti che avevano scaricato in precedenza il componente aggiuntivo potranno utilizzarlo di nuovo aggiornandolo alla versione approvata più recente.

Per essere certi di stare utilizzando sempre l'ultima versione disponibile delle estensioni e dei temi utilizzati:

1. Fare clic sul pulsante dei menu , successivamente su Estensioni e temi, quindi selezionare il pannello Estensioni.
2. Fare clic sul pulsante nella finestra di gestione dei componenti aggiuntivi e controllare che l'opzione Aggiorna automaticamente i componenti aggiuntivi sia selezionata.

Come trovare un'alternativa per un componente aggiuntivo disattivato da Mozilla

È possibile cercare un'alternativa su addons.mozilla.org, l'elenco ufficiale dei componenti aggiuntivi di Mozilla. Per trovare componenti aggiuntivi che soddisfano i più elevati standard di sicurezza, funzionalità ed esperienza utente, Mozilla suggerisce di navigare nell'elenco delle sue "Estensioni consigliate".