फ़ायरफ़ॉक्स एक्सटेंशन डाउनलोड करते समय कैसे सुरक्षित रहें
- श्रेणी: फ़ायरफ़ॉक्स
जब आप मोज़िला फ़ायरफ़ॉक्स वेब ब्राउज़र के लिए एक्सटेंशन डाउनलोड करते हैं तो निम्नलिखित गाइड सुरक्षित रहने के लिए टिप्स और निर्देश प्रदान करता है।
पिछले वर्ष फ़ायरफ़ॉक्स वेब ब्राउज़र के उपयोगकर्ताओं के लिए घटनापूर्ण रहा है। मोज़िला ने जैसे फीचर पेश किए बहु-प्रक्रिया समर्थन या फ़ायरफ़ॉक्स क्वांटम जो ब्राउज़र को सभी शक्तिशाली Google Chrome ब्राउज़र के करीब ले गया।
मोज़िला ने फ़ायरफ़ॉक्स के पुराने ऐड-ऑन सिस्टम को गिरा दिया और इसे WebExtensions के साथ बदल दिया । WebExtensions एक ही प्रणाली है जो Google Chrome और अन्य क्रोमियम-आधारित ब्राउज़र का समर्थन करती है। हालाँकि, मोज़िला की योजना थी कि क्रोम द्वारा समर्थित की तुलना में वेबटेक्शन्स की क्षमताओं को आगे बढ़ाया जाए।
फ़ायरफ़ॉक्स वेबएक्सटेंशन में उन सुविधाओं तक पहुंच है जो उन्हें अपने क्रोम समकक्षों की तुलना में अधिक शक्तिशाली बना सकते हैं।
मोज़िला ने वेबक्स्टेंशन पर स्विच करने के लिए जो कारण पेश किए उनमें से एक यह था कि क्लासिक ऐड-ऑन का ब्राउज़र पर बहुत अधिक नियंत्रण था। WebExtensions की सीमा है कि कौन से डेवलपर ब्राउज़र की सुरक्षा और स्थिरता का लाभ उठा सकते हैं।
एक्सटेंशन के लिए Chrome के वेब स्टोर पर एक नज़र, हालांकि, WebExtensions उपयोगकर्ताओं पर जासूसी करने, डेटा चोरी करने, या अन्य तरीकों से उपयोगकर्ता उपकरणों का दुरुपयोग करने के लिए दुरुपयोग किया जा सकता है।
फ़ायरफ़ॉक्स ऐड-ऑन डाउनलोड करते समय सुरक्षित रहें
प्रेम, एड-ऑन मोज़िला ऑर्ग , फ़ायरफ़ॉक्स एक्सटेंशन के लिए प्राथमिक हब है। यह आधिकारिक एक्सटेंशन निर्देशिका है, और उपयोगकर्ता इसका उपयोग ब्राउज़र एक्सटेंशन ब्राउज़ करने, खोजने और स्थापित करने के लिए कर सकते हैं।
वर्तमान में स्टोर क्लासिक ऐड-ऑन और वेबएक्सटेंशन को सूचीबद्ध करता है। मोजिला ने स्टोर से पारंपरिक ऐड-ऑन को हटाने के लिए 2017 में योजनाओं की घोषणा की फ़ायरफ़ॉक्स ईएसआर संस्करण 60 को हिट करता है । फ़ायरफ़ॉक्स ESR अभी एकमात्र आधिकारिक फ़ायरफ़ॉक्स संस्करण है जो विरासत ऐड-ऑन का समर्थन करता है। विस्तारित समर्थन रिलीज़ का अगला संस्करण समाप्त हो जाएगा।
एक्सटेंशन की स्वचालित और मैन्युअल स्वीकृति
मोज़िला ने मोज़िला एएमओ पर एक्सटेंशन सबमिशन सिस्टम को बदल दिया । संगठन ने AMO पर उपलब्ध होने से पहले प्रत्येक ऐड-ऑन को मैन्युअल रूप से सत्यापित किया। नई प्रणाली स्वचालित जांच चलाती है और स्टोर में इन्हें पास करने वाले किसी भी एक्सटेंशन को जोड़ती है।
यह वही प्रणाली है जो Google उपयोगकर्ता क्रोम एक्सटेंशन के लिए बनाते हैं। मोज़िला ऐड-ऑन को मैन्युअल रूप से जाँच करेगा लेकिन तथ्य के बाद ही। यह अलग है कि Google चीजों को कैसे संभालता है और सुरक्षा में सुधार करता है।
अभी साइट पर कोई मैनुअल सत्यापन संकेतक नहीं है, जिसका अर्थ है कि आपको नहीं पता है कि क्या मैन्युअल रूप से विस्तार की समीक्षा की गई थी।
क्रिप्टो-माइनिंग एक्सटेंशन फिसल गया स्वत: समीक्षा प्रक्रिया पहले से ही है, और जबकि स्थिति बहुत यकीन है बेहतर से पर क्रोम का वेब स्टोर, एक मौका है कि समस्याग्रस्त एक्सटेंशन एएमओ पर समाप्त हो सकते हैं।
तो आप इसके बारे में क्या कर सकते हैं?
- यदि आपके पास कौशल है, तो एक्सटेंशन को स्वयं सत्यापित करें। अपने स्थानीय सिस्टम में एक्सटेंशन डाउनलोड करें, XPI फ़ाइल निकालें, और कोड के माध्यम से जाएं।
यदि आप ऐसा नहीं कर सकते हैं, तो आप समस्याग्रस्त एक्सटेंशन को स्थापित करने की संभावना को कम करने के लिए निम्न विधियों का उपयोग कर सकते हैं:
- जब वे उपलब्ध कराए जाते हैं तो सीधे एक्सटेंशन इंस्टॉल न करें। यदि आप कुछ दिनों तक प्रतीक्षा करते हैं तो आप इस बात की संभावना बढ़ा देते हैं कि मोज़िला द्वारा एक एक्सटेंशन की समीक्षा की गई थी।
- अनुमतियों की जाँच करें । क्या वे विस्तार के उद्देश्य से मेल खाते हैं?
- उपयोगकर्ता समीक्षाएं पढ़ें और सामान्य आँकड़े (रेटिंग, उपयोगकर्ताओं की संख्या, ऐड-ऑन इतिहास) की जांच करें। अच्छी रेटिंग के साथ एक्सटेंशन, बहुत सारे इंस्टॉल्स और अच्छे रिव्यू बिना किसी रिव्यू, नो रेटिंग्स और नो कमेंट्स के एक्सटेंशन से बेहतर हैं। यह 100% सुरक्षित भी नहीं है। स्टोर में भरोसेमंद एक्सटेंशन के नए संस्करणों को अपलोड करने के लिए हैकर्स अतीत में क्रोम डेवलपर्स के Google खातों को संभालने में कामयाब रहे।
- डेवलपर प्रोफ़ाइल जांचें। कई एक्सटेंशन और लंबे समय तक एक्सटेंशन बनाए रखने वाले डेवलपर अधिक भरोसेमंद होते हैं।
समापन शब्द
मुझे गलत मत समझो मैं इस बात की वकालत नहीं कर रहा हूं कि फ़ायरफ़ॉक्स उपयोगकर्ताओं को अब ऐड-ऑन स्थापित नहीं करना चाहिए। फ़ायरफ़ॉक्स उपयोगकर्ताओं को नई समीक्षा प्रणाली के खतरों के बारे में पता होना चाहिए। यह देखना काफी आसान है कि क्रोम के वेब स्टोर पर स्थिति को देखकर कितनी बुरी चीजें बन सकती हैं। मोजिला का सिस्टम अभी भी गूगल से बेहतर है। संगठन को उन एक्सटेंशनों में एक दृश्यमान ध्वज जोड़ने पर विचार करना चाहिए जिनकी मैन्युअल रूप से समीक्षा नहीं की गई है।
अब तुम: तुमने इसे कैसे संभाला?