来週から、すべての新しいFirefox拡張機能は、特定のキーを使用してマニフェストファイル内で個人データの収集および送信の取り扱いを宣言することが必須になるとMozillaが発表しました。
この変更は、拡張機能のインストール時にユーザーがこれらの取り扱いについてより明確に把握できるようにすることを目的としています。
この変更は新しい拡張機能のみに適用され、既存拡張機能の新バージョンには適用されません。また、manifest.jsonファイルでデータ収集機能を宣言する際にbrowser_specific_settings.gecko.data_collection_permissionsキーを使用することが求められます。
「個人データを一切収集・送信しない拡張機能は、このプロパティでnone required data collection permissionを設定することで、その旨を明記する必要があります」とMozillaは説明しています。
拡張機能のデータ収集の取り扱いは、addons.mozilla.orgのページにも表示されますが、これは公開リストに掲載されている場合のみです。ユーザーは、拡張機能のFirefoxのabout:addonsページの「権限とデータ」セクションでもこの情報を確認できます。
「拡張機能がデスクトップ用Firefox 140以前、またはAndroid用142以前のバージョンをサポートしている場合、開発者はアドオンのインストール直後に、データ収集と送信を制御できる明確な方法をユーザーに提供し続ける必要があります」とMozillaは述べています。
data_collection_permissionsキーの使用を開始した拡張機能は、以降のすべてのバージョンでもこれを使い続ける必要があります。このプロパティの使用が必須であるにもかかわらず正しく設定されていない拡張機能は、addons.mozilla.orgに署名申請することができません。
来年からは、すべてのFirefox拡張機能がデータ収集機能を宣言する際にdata_collection_permissionsキーの使用を義務付けられるとMozillaは発表しました。
翻訳元: https://www.securityweek.com/new-firefox-extensions-required-to-disclose-data-collection-practices/
