Kiedy instalujesz rozszerzenie w programie Firefox, wyświetlony może zostać komunikat podobny do poniższego:

Ten i podobne komunikaty pochodzą od rozszerzenia próbującego uzyskać uprawnienia do korzystania z ukrytych funkcji programu Firefox (za pośrednictwem API) by móc wpływać na zachowanie przeglądarki. Uprawnienia mogą dotyczyć odczytywania lub zapisywania danych wpisywanych przez ciebie na stronach, odczytywania danych lub dostępu do funkcjonalności na twoim komputerze lub zmiany ustawień przeglądarki. Jeśli nie widzisz komunikatów tego typu, oznacza to, że rozszerzenie nie wymaga dodatkowego dostępu do danych lub ustawień.

Poniższy spis ma na celu ułatwienie zrozumienia wszystkich wyświetlanych komunikatów tego typu, łącznie z wyjaśnieniem wpływu uprawnień na twoje przeglądanie i dane.

(Zachęcamy cię również do zajrzenia na stronę Porady dotyczące oceny bezpieczeństwa rozszerzeń, na której znajdziesz porady dotyczące oceny poziomu bezpieczeństwa instalowanych rozszerzeń.)

Dostęp do danych na wszystkich stronach

Rozszerzenie może odczytać zawartość każdej odwiedzanej przez ciebie strony, a także dane wpisywane przez ciebie na tych stronach (takie jak nazwy użytkownika i hasła).

To uprawnienie pozwala rozszerzeniom na:

• odczytywanie informacji o cenach i produktach w celu znalezienia najlepszej ceny w sieci dla danego produktu
• oferowanie menedżera haseł, odczytującego i zapisującego twoje dane logowania na stronach
• oferowanie blokera reklam poprzez odczytywanie treści stron i blokowanie ich elementów reklamowych

Dostęp do danych na stronach w domenie X

Rozszerzenie może odczytać zawartość stron odwiedzanych w określonej domenie, a także dane wpisywane przez ciebie na tych stronach (takie jak nazwy użytkownika i hasła).

To uprawnienie pozwala rozszerzeniom na:

• zmianę wyglądu niektórych lub wszystkich stron w obrębie domeny
• wybiórcze lub całkowite blokowanie treści (na przykład reklam lub treści używających określonych etykiet) w obrębie domeny

Dostęp do danych na stronach w n innych domenach

Używane w połączeniu z poprzednim uprawnieniem, kiedy rozszerzenie wymaga dostępu do pięciu lub większej ilości domen; pierwsze trzy są wymienione z nazwy a pozostałe są podawane jako liczba.

Dostęp do danych użytkownika dla witryny X

Rozszerzenie może odczytać zawartość stron odwiedzanych na określonej witrynie, a także dane wpisywane przez ciebie na tych stronach (takie jak nazwy użytkownika i hasła).

To uprawnienie pozwala rozszerzeniom na:

• zmianę wyglądu niektórych lub wszystkich stron w obrębie witryny
• wybiórcze lub całkowite blokowanie treści, na przykład reklam lub treści używających określonych etykiet w obrębie witryny

Dostęp do danych użytkownika dla n innych witryn

Używane w połączeniu z poprzednim uprawnieniem, kiedy rozszerzenie wymaga dostępu do pięciu lub większej ilości witryn; pierwsze trzy są wymienione z nazwy a pozostałe są podawane jako liczba.

Odczytywanie i zmienianie zakładek

Rozszerzenie może tworzyć, zmieniać lub usuwać zakładki lub zmieniać strukturę folderów przechowujących zakładki.

To uprawnienie pozwala rozszerzeniom na:

• dodawanie zakładek dla określonych funkcjonalności lub stron
• oferować rozszerzone możliwości zarządzania zakładkami

Odczytywanie i zmienianie ustawień przeglądarki

Rozszerzenie może (jedno lub więcej z poniższych):

• włączać lub wyłączać wyświetlanie wyskakujących okien
• włączać lub wyłączać zapisywanie stron w pamięci podręcznej
• ustawiać przeglądarkę by automatycznie odmawiała lub zapytywała o wyświetlanie powiadomień
• odczytywać adres URL strony domowej przeglądarki
• odczytywać adres URL w nowo otwartych kartach
• określać sposób wyświetlania animowanych obrazów przez przeglądarkę (normalnie, jednorazowo lub bez wyświetlania)

Usuwanie ostatniej historii przeglądania, ciasteczek i powiązanych danych

Rozszerzenia proszące o to uprawnienie mogą oferować dodatkowe możliwości edytowania twojej historii przeglądania.

Rozszerzenie może wyczyścić jeden lub więcej z poniższych typów danych:

• Pamięć podręczna
• Pliki ciasteczek
• Pobrane pliki
• Historia przeglądania
• Lokalna pamięć
• Dane wtyczek
• Zapisane dane formularzy
• Zapisane hasła

Odczytywanie danych ze schowka

Rozszerzenie może odczytać dane ze schowka systemowego. Jest to odpowiednik opcji “wklej”.

To uprawnienie pozwala rozszerzeniom na:

• przesyłanie skopiowanego tekstu do narzędzi do tłumaczenia
• używanie skopiowanego obrazu do wykonania wyszukiwania w wyszukiwarce obrazów

Dodawanie danych do schowka

Rozszerzenie może zapisać dane w schowku systemowym. Jest to odpowiednik opcji skopiuj lub wytnij.

Rozszerzenia proszące o to uprawnienie mogą dodać treść do schowka systemowego, co pozwala na jej wykorzystanie w przeglądarce lub poza nią.

Rozszerzanie narzędzi dla programistów do dostępu do danych w otwartych kartach

Rozszerzenie może dodać nowy panel w narzędziach dla programistów, a także uzyskuje dostęp do wszystkich danych we wszystkich otwartych kartach.

Rozszerzenia proszące o to uprawnienie zazwyczaj udostępniają nowe narzędzia dla programistów. Niektóre rozszerzenia wykorzystują narzędzia dla programistów dla dodatkowej diagnostyki lub dostępu do informacji. Popularny przykład to rozszerzenie Adblock Plus, oferujące funkcjonalność w narzędziach dla programistów pozwalającą na wyświetlenie szczegółów o reklamach i treści które blokuje.

Pobieranie plików i odczytywanie oraz zmienianie historii pobieranych plików

Rozszerzenie może zapisywać plik z sieci lub plik stworzony przez rozszerzenie za pośrednictwem menedżera pobieranych plików przeglądarki. Rozszerzenie może również uzyskać dostęp i zmieniać szczegóły dotyczące pobranych plików, przechowywane w menedżerze pobierania plików.

To uprawnienie pozwala rozszerzeniom na:

• zapisywanie danych z rozszerzenia na twoim komputerze (domyślnie, rozszerzenia nie mają uprawnień by zapisywać pliki bezpośrednio w systemie plików twojego komputera)
• zapisywanie plików ze stron lub serwerów
• oferowanie opcji zarządzania historią pobierania

Otwieranie plików pobranych na komputer

Rozszerzenie może poprosić o otwarcie pobranego pliku przez aplikację na twoim komputerze, która otwiera pliki tego typu. Przykładowo, jeśli na twoim komputerze zainstalowany jest program Microsoft Word, rozszerzenie może poprosić o otwarcie plików w formacie “.docx” w tym programie.

To uprawnienie pozwala rozszerzeniom na:

• otwieranie plików audio w odtwarzaczu audio twojego komputera
• otwieranie dokumentów, obrazów lub innych typów plików w odpowiadających im programach

Odczytywanie tekstów ze wszystkich otwartych kart

Rozszerzenie może wykonać wyszukiwanie treści tekstowej pochodzącej z dowolnej z otwartych kart.

Rozszerzenia proszące o to uprawnienie mogą oferować rozszerzone opcje wyszukiwania tekstu na stronach lub w sieci.

Dostęp do informacji o położeniu

Rozszerzenie może uzyskać informacje o położeniu twojego komputera poprzez system GPS, adres IP lub w inny sposób, zależnie od konfiguracji twojego komputera i oprogramowania na nim zainstalowanego.

To uprawnienie pozwala rozszerzeniom na:

• oferować informacje na temat twojego aktualnego położenia
• zachowywać dane o twoim położeniu w rozszerzeniu

Dostęp do historii przeglądania

Rozszerzenie może dokonać jednej z poniższych czynności z twoją historią przeglądania:

• wyszukać strony
• usunąć niektóre lub wszystkie strony
• dodać strony
• pobrać lub usunąć szczegóły odwiedzin na stronie
• uzyskać dostęp do listy "Popularnych" pokazywanych na stronie nowej karty

To uprawnienie pozwala rozszerzeniom na:

• oferować możliwości usuwania historii przeglądania dla niektórych stron lub domen
• oferować bardziej szczegółowe dane o twojej historii przeglądania

Monitorowanie wykorzystania rozszerzeń i zarządzanie motywami

Rozszerzenie może:

• pobierać informacje o pobranych dodatkach (rozszerzeniach i motywach)
• włączać i wyłączać motywy
• odinstalować się
• otrzymywać powiadomienia o instalacji, dezinstalacji, włączaniu lub wyłączaniu dodatków

To uprawnienie pozwala rozszerzeniom na:

• monitorować instalowanie dodatków w celu unikania potencjalnych konfliktów oprogramowania
• zmieniać motywy lub zarządzać nimi

Wymienianie wiadomości z programami innymi niż Firefox

Rozszerzenie może wysyłać wiadomości i otrzymywać je z dodatkowej aplikacji na twoim komputerze.

Dodatkowa aplikacja musi być zainstalowana na twoim komputerze niezależnie od rozszerzenia. To zazwyczaj ma miejsce na dwa sposoby:

• Rozszerzenie pokaże krok po kroku jak zainstalować aplikację
• Zainstalowana aplikacja sugeruje instalację rozszerzenia dla programu Firefox

Prosimy o pamiętanie, że Mozilla nie miała okazji przetestować lub zatwierdzić dodatkowej aplikacji. Jej instalacja powinna zostać przeprowadzona z zachowaniem zasad bezpieczeństwa dla wszystkich aplikacji stron trzecich na twoim komputerze.

To uprawnienie pozwala rozszerzeniom na:

• korzystanie z dodatkowej aplikacji do komunikacji z osprzętem podłączonym do komputera
• przechowywanie nazw użytkownika i haseł przy użyciu bezpiecznej metody, niedostępnej dla przeglądarki
• przeprowadzanie dodatkowych obliczeń i operacji w dodatkowej aplikacji

Wyświetlanie powiadomień

Rozszerzenie może wyświetlać powiadomienia poprzez standardowy system powiadomień oferowany przez system operacyjny twojego komputera.

To uprawnienie pozwala rozszerzeniom na:

• informowanie cię o zakończeniu działań rozszerzenia odbywających się w tle lub zajmujących dużo czasu
• agregowanie wiadomości z jednej lub więcej usług sieciowych

Dostarczanie kryptograficznych usług uwierzytelniania

Rozszerzenie może uzyskać dostęp do oprogramowania na twoim komputerze w celu tworzenia i weryfikacji kluczy i certyfikatów bezpieczeństwa za pomocą standardu PKCS #11. Należy pamiętać, że rozszerzenie nie może samo zainstalować oprogramowania PKCS #11 na twoim komputerze - musisz je zainstalować samodzielnie.

To uprawnienie pozwala rozszerzeniom na:

• oferowanie bezpiecznego szyfrowania mechanizmów pojedynczego logowania
• oferowanie czytnika kart

Odczytywanie i zmienianie ustawień prywatności

Rozszerzenie może zmieniać ustawienia prywatności dotyczące:

• zachowania w sieci
• przechowywania haseł w menedżerze haseł przeglądarki
• interakcji przeglądarki ze stronami

To uprawnienie pozwala rozszerzeniom na:

• wyłączanie przechowywania haseł w przeglądarce jako części zaawansowanego menedżera haseł
• dodatkową ochronę prywatności poprzez zarządzanie informacjami udostępnianymi w komunikatorach tekstowych i wideo
• oferowanie dodatkowych możliwości ochrony przed śledzeniem

Kontrolowanie ustawień proxy przeglądarki

Rozszerzenie może przekierować część lub całość twojego przeglądania do innego komputera (serwera proxy) w internecie.

To uprawnienie pozwala rozszerzeniom na:

• blokowanie dostępu do niektórych stron lub domen
• udostępnianie niektórych stron lub domen za pośrednictwem serwerów proxy - przykładowo do umożliwiania przeglądania sieci w miejscach mających ograniczenia

Dostęp do ostatnio zamkniętych kart

Rozszerzenie może mieć dostęp do listy niedawno zamkniętych okien i kart, otwierania tych kart i okien i usuwania szczegółowych informacji o tych kartach i oknach z list.

To uprawnienie pozwala rozszerzeniom na:

• rozszerzenie funkcjonalności menedżera historii przeglądania
• oferowanie możliwości wyczyszczenia lub usunięcia historii dla określonych stron lub domen
• oferować możliwość otwierania zamkniętych uprzednio kart

Dostęp do kart przeglądarki

Rozszerzenie może uzyskać dostęp do adresu URL, tytułu i ikony z dowolnej karty.

To uprawnienie pozwala rozszerzeniom na:

• dostęp do szczegółowych informacji otwartej karty w celu tworzenia zakładek
• porządkowanie i grupowanie kart
• przenoszenie kart pomiędzy oknami
• oferowanie alternatywnych sposobów wyświetlania kart

Przechowywanie nieograniczonej ilości danych na urządzeniu

Rozszerzenie może przechowywać nieograniczoną ilość danych za pośrednictwem przechowywania danych w twojej przeglądarce.

To uprawnienie pozwala rozszerzeniom na:

• przechowywanie dużych plików, takich jak obrazy, w twojej przeglądarce
• oferowanie rozszerzonej lokalnej bazy danych

Dostęp do aktywności przeglądarki podczas nawigacji

Rozszerzenie może przechwytywać akcje przeglądarki mające na celu przejście na inną stronę za pomocą odnośnika. Rozszerzenie może wtedy oferować nowe możliwości dla treści na stronie.

To uprawnienie pozwala rozszerzeniom na:

• Wykrywanie rozpoczęcia odtwarzania strumieniowych plików wideo i oferowanie możliwości ich pobrania.
• Wykrywanie wyskakujących okien reklamowych i zapobieganie ich otwieraniu.

Dostęp do urządzeń MIDI z obsługą komunikatów SysEx

Rozszerzenie pozwala witrynie na komunikowanie się z urządzeniami MIDI oraz wysyłanie i odbieranie komunikatów SysEx. Komunikaty SysEx są nieustandaryzowane, często specyficzne dla konkretnego modelu urządzenia lub producenta. Strony internetowe posiadające to uprawnienie mogą sterować urządzeniem. Chociaż istnieje wiele uzasadnionych przypadków użycia komunikatów SysEx, złośliwa witryna może uszkodzić pamięć urządzenia. Konsekwencje złośliwego działania mogą być różne - od utraty wszystkich danych przechowywanych w urządzeniu po uczynienie go bezużytecznym poprzez nadpisanie jego pamięci programowej.

To uprawnienie pozwala rozszerzeniom m.in.:

• Utworzyć kopię zapasową danych konfiguracyjnych urządzenia (ustawienia domyślne, próbki, itd.) w celu archiwizacji
• Przywrócić konfigurację urządzenia MIDI do uprzednio utworzonej kopii zapasowej lub przywrócić ustawienia fabryczne
• Konfigurować urządzenia MIDI poprzez interfejs sieciowy
• Zaktualizować oprogramowanie urządzenia MIDI
• Komunikować się z urządzeniem, wysyłając i odbierając bardziej skomplikowane i złożone wiadomości niż standardowe nuty MIDI czy wiadomości CC. Na przykład: ustawić kolor LED, wypisać tekst na ekran itp.