扩展程序对于现代浏览器属于非常重要的功能,这些扩展程序可以在浏览器上实现各种功能例如屏蔽广告、拦截追踪、批量下载或者修改网站内容等,不过扩展程序也同样可以访问用户信息并将其传输到服务器。
基于隐私安全考虑,Mozilla Firefox 决定从 2025 年 11 月 3 日开始要求所有扩展程序都说明是否收集或传输用户个人信息,这并不是不允许扩展程序收集信息,而是要扩展程序提前披露让用户知晓数据会被收集。
具体来说即将上线的新政策包括:
所有新上线的扩展程序都必须说明是否收集或传输个人信息,现有的扩展程序暂不受影响
所有延期说明的扩展程序最迟必须在 2026 年上半年披露信息
既不收集也不传输用户个人信息的扩展程序也必须在披露信息中声明
相关披露信息会在用户安装扩展程序期间通过弹窗或其他形式提醒用户
Mozilla基金会表示,尽管目前只有新扩展程序才需要披露这些信息,但现有的扩展程序也可以自愿添加这些信息以提高透明度,当然如果扩展程序选择披露这些信息那后续就必须始终披露无法停止。
根据目前的计划,Mozilla基金会计划到 2026 年上半年某个时候要求所有扩展程序都披露信息,也就是现有的扩展程序发布新版本时也需要添加声明,最终实现所有扩展程序都可以看到数据收集声明。
如果不披露这些信息会怎样:
如果扩展程序收集用户信息但没有披露会收集或传输用户信息,则在 Firefox Add-ons 上传扩展程序时会因为自动化系统的扫描而提交失败,届时开发者会收到对应的错误信息。
当然显而易见的结果是,当强制启用信息披露时部分扩展程序可能会无法使用,因为有很多老的扩展程序已经停止更新,这种情况下在开发者不主动操作,扩展程序可能会被停用。
