Firefoxのアドオンの安全性について

質問

Firefoxのアドオンはすべて安全ではないと考えてますが、あなたはどうお考えですか？
たとえばFTPツールのアドオンがあったとして
その開発者に悪意があれば、パスワードを盗むという可能性もあるのでしょうか？

よろしくお願いします。

回答No.3

notnot · ベストアンサー

アドオンはすべてスクリプトで、ソースが読めますので、そういうことをしているかどうかは、プログラムを読める人には判断出来ます。
Mozillaのサイトが、検査済みとして公開している物はそういうことはありません。

「使いたい物があるが心配だ」ということであれば勉強してソースを読んでください。

お礼

ソースが読めるとは驚きです・・・！
そこはオープンなんですね。

回答No.2

noname#151570

そう思われるのでしたら、利用しなければよいだけですが、Mozillaは、Mozillaのチェックプログラムだと思いますがエディタによって基本的なセキュリティチェックは行われていますが、完全なる安全性は保証していません。
品質保証も同じで、あくまで、自己責任です。
（アドオンについてのMozillaの説明ページ）
https://addons.mozilla.jp/firefox/faq/

過去には、脆弱性のあるアドオンや危険なアドオンも発表されていますから、そんなことも考慮して、利用してください。
http://mozilla.jp/blog/entry/5756/
https://support.mozilla.com/ja/kb/%E5%8D%B1%E9%99%BA%E3%81%AA%E3%82%A2%E3%83%89%E3%82%AA%E3%83%B3%E3%81%AE%E3%83%AA%E3%82%B9%E3%83%88

Mozillaは、Firefoxだけでなく、Thunderbird、SeaMonkeyなどのアプリ用のAddonのチェック対策もしているようですから、少なくとも、Mpzillaの公式サイト以外からAddonを入れることは最低限避けた方がよいと思います。
リリース当初からメインでFirefoxを利用して、アドオンも色々利用していますが、おかげさまで、安全性に疑問のある、あるいは、困ったことになったアドオンに遭遇したことはないですね。

お礼

回答ありがとうございます。

チェック対策した公式のアドオンを使います。
ありがとうございました。

回答No.1

kmee

技術として、やろうとすれば可能です。

一応、公式で公開されているものはスパイウェア等の確認はしているとのことです。
https://addons.mozilla.org/ja/developers/docs/policies/reviews

お礼

回答ありがとうございます。

なるほど、確認をしているのですね。
勉強になりました。