Önümüzdeki aydan itibaren Mozilla, Firefox uzantı geliştiricilerinin, eklentilerinin kullanıcı verilerini toplayıp toplamadığını veya üçüncü taraflarla paylaşıp paylaşmadığını açıklamasını zorunlu kılacak.
Geliştiricilerin, 3 Kasım 2025’ten itibaren yeni uzantıların veri uygulamalarını özel bir tarayıcı_özel_ayarları.gecko.data_collection_permissions anahtarını kullanarak manifest.json dosyasında açıklaması gerekecek. Mozilla ayrıca tüm uzantı geliştiricilerinin 2026’nın ilk yarısında bu çerçeveyi benimsemesini zorunlu kılacak.
Uzantı API’leri aracılığıyla elde edilebilen veya kullanıcı tarafından sağlanan kişisel olarak tanımlanabilir bilgiler, adları, e-posta adreslerini, arama terimlerini ve tarama etkinliği verilerini (örneğin, etki alanları, URL’ler veya görüntülenen sayfaların kategorileri) içerir ancak bunlarla sınırlı değildir.
Kullanıcılara bekleyebilecekleri veri uygulamaları hakkında tam şeffaflık sağlamak için, herhangi bir kişisel veri toplamayan uzantılar da bunu açıkça belirtmelidir.
Bu bilgi, kurulum istemi sırasında istenen izinlerle birlikte görünecektir. Ayrıca eklentinin addons.mozilla.org adresindeki listeleme sayfasında ve Firefox’un about:addons yönetim sayfasının İzinler ve Veriler bölümünde de görüntülenecektir.
”Geliştiriciler, uzantı manifest.json dosyasında hangi verileri toplamak veya iletmek istediklerini belirtebilirler. Bu bilgiler tarayıcı tarafından ayrıştırılacak ve uzantıyı ilk yüklediğinde kullanıcıya gösterilecektir,” diye açıklıyor Mozilla.
“Kullanıcı daha sonra tıpkı uzantı izinlerinde olduğu gibi veri toplamayı kabul etmeyi veya reddetmeyi seçebilir. Geliştirici ayrıca uzantının veri toplamayacağını da belirtebilir.”
Bu gereklilik yalnızca yeni gönderilen Firefox uzantıları için geçerlidir. Mevcut eklentilerin, yeni çerçeveyi kullanacak şekilde güncellenene kadar uyumlu olması gerekmeyecektir.
Ancak veri toplama uygulamalarını doğru bir şekilde beyan edemeyen uzantıların Mozilla’nın eklenti deposuna gönderilmesi engellenecek ve geliştiricileri açıklayıcı hata mesajları alacak.
Geçtiğimiz ay Mozilla, Firefox eklenti geliştiricilerinin kritik hataları ve sorunları hızlı bir şekilde ele almak için önceden onaylanmış sürümlere geri dönmelerine izin vereceğini de duyurdu.
Haziran ayında, kripto para birimi cüzdanlarını tüketen kötü amaçlı uzantıları engellemek üzere tasarlanan eklenti portalı için bir güvenlik özelliği tanıttı.
Ortamların %46’sında şifreler kırıldı; bu oran geçen yılki %25’ten neredeyse iki katına çıktı.
Önleme, tespit ve veri hırsızlığı eğilimlerine ilişkin daha fazla bulguya kapsamlı bir bakış için Picus Blue Report 2025’i hemen edinin.