Android 版 Firefox は、デスクトップ版の Firefox と同様に最高のセキュリティテストを実施し、Mozilla セキュア開発ガイドラインに従っています。セキュリティテストは fuzzing と呼ばれ、Android 版 Firefox があらゆる種類の異常なデータの扱いに対する十分な耐性を備え、クラッシュすることなく処理できるようにします。私たちは ARM プロセッサ専用のテストも行っています。デザインレビュー、コードレビュー、敵対的な操作に対するテストを通して、デスクトップ版 Firefox と同じ品質管理をしています。
許可設定
私たちは、ソフトウェアが必要としない許可設定を持たないように設定を見直し、文書化しています。Android 版 Firefox が要求する許可設定の用いられ方 の記事を参照してください。
自動更新
オンライン上の安全を維持する重要な要素は、セキュリティを向上させるために、ブラウザを定期的に更新することです。Firefox は、6 週間ごとに更新が提供されます。デスクトップ版 Firefox で開発されたセキュリティの更新を承継するため、4 億 5 千万人の Firefox ユーザと同じ恩恵を Android 版 Firefox のユーザも受けることができます。ソフトウェアにセキュリティ上の脅威があり、それが発見された場合、Android 版 Firefox は、他のブラウザよりも早く修正の更新を受け取ることができます。Android 版 Firefox の自動更新は、ご利用の通信キャリアに依存せずにマーケットを通して行われるため、Mozilla はセキュリティ上の脅威にすばやく対応することができます。
コンテンツと通信のセキュリティ
Android 版 Firefox は、デスクトップ版 Firefox と同じ強度のコンテンツセキュリティポリシーと厳格な通信ポリシーを持っています。 安全なページは、盗聴できないように SSL を通して配信され、接続を暗号化してスクリプト攻撃を防ぎます。また、既知の悪意のあるサイトを読み込もうとする前には、Android 版 Firefox でも警告が表示されます。
データの暗号化
Mozilla は Sync サービスを提供しています。このサービスを利用すれば、パスワードがデスクトップ版 Firefox と同期され、サイトにログインするたびにモバイルキーボードでそれを入力する必要がなくなり、他人に知られないような強度のパスワードを設定することができます。Mozilla は、あなたの同期データを暗号化するため、私たちはあなたのブックマークや履歴、パスワード、フォームの入力データ (住所やカード情報、名前、その他フォームに入力した情報) にアクセスできません。これらの同期データはロックされ、キーを持っているあなた以外にはアクセスできません。パスワードは Firefox 内部に格納されます。格納された場所は、Firefox しかアクセスできず、他のプログラムからアクセスすることはできません。あなたの端末に悪意のあるソフトウェアが感染しても、あなたのデータにはアクセスできません。
プラグインの安全性
Android 版 Firefox は、Flash を許可しません。プラグインを「クリックして実行」するように初期設定されています。そのため、プラグインによる攻撃を心配することなく、安全に Web サイトを開くことができます。この機能により、プラグインを使用した迷惑な広告が表示されなくなるため、ブラウズ時により良いパフォーマンスを得ることができます。また、安全なモバイルブラウジングのためにページがスクリプトを実行できないようにするため、設定で JavaScript を完全に無効にすることもできます。
プライバシーコントロール
Android 版 Firefox は、一揃いのプライバシーとセキュリティの設定を提供しています。定期的に履歴とプライベートデータを消去したり、マスターパスワードを設定してパスワードを保護したり、Do-Not-Track 機能で Web サイトによるトラッキングを拒否したりできるため、端末を失くしたり盗まれたりした場合や、広告によりあなたのブラウジングパターンの追跡が行われるようなサイトでも、安全に使用できます。
フィッシング詐欺とマルウェアからの保護
Android 版 Firefox のフィッシング詐欺やマルウェアからの保護機能は、ローカルに保存された既知の悪意のあるサイトのリストを定期的に更新することで動作します。このリストは、Google により提供されている SafeBrowsing データベース を利用しています。Firefox でこのリストに掲載されたサイトにアクセスすると、ページを読み込む前に警告ページが表示され、操作を中止することができます。
