Firefox veilig?

[jan11000]

In firefox kun je addons installeren zonder wachtwoord, is dit niet onveilig.
Onveilig bedoel ik tav, kan dan niet elke scipt of website dan iets installeren in firefox, en hoe gevaarlijk kan dit zijn.

[Wout55]

Ik krijg twee keer een waarschuwing in de trant van: doe het niet en als je dan eigenwijs bent en je doet het toch dan wordt het inderdaad geïnstalleerd binnen Firefox zonder om een wachtword te vragen. Dat kan dan denk ik wel gevaarlijk zijn want je weet niet wat die add-on allemaal voor code bevat.

[Timo]

Ik krijg twee keer een waarschuwing in de trant van: doe het niet en als je dan eigenwijs bent en je doet het toch dan wordt het inderdaad geïnstalleerd binnen Firefox zond om een wachtword te vragen. Dat kan dan denk ik wel gevaarlijk zijn want je weet niet wat die add-on allemaal voor code bevat.

Maar rommelen in je systeem kan ie niet, want hij is geen root, en als je je opgeslagen ww's met een hoofdwachtwoord beveiligd, is er ook niets aan de hand. En testte mozilla die add-ons niet altijd?

[Wout55]

Tiempjuuh: ik denk niet dat je rootrechten nodig hebt om een ravage te maken van je internetverkeer met bijvoorbeeld je bank.   En inderdaad zolang je de add-on´s van mozilla betrekt zal het wel meevallen.

[Tom]

Niks is 100% veilig maar als u de addons via extra - Addons  afhaalt (mozilla website) is het redelijk veilig.
Maar een minimaal risico loop je altijd volgens mij.

[Joris Donders]

http://sites.google.com/site/computertip/fatalevergissingen#TOC-Add-ons-in-Firefox:-vertrouw-ze-nie

rechter kolom; Pjotr heeft daar wel een punt; Mozilla biedt enkel add-ons aan van developers, maar getest of beproefd op kwaadaardige inhoud is dat niet.

Toch een beetje uitkijken, zeker wanneer je met internet-banking werkt !

[Wout55]

Ik heb net vier gevallen op Google gevonden. Die kwamen allemaal van de addon site van mozilla. Twee waren Windows trojans en twee waren java toepassingen. De laatste registreerde usernames en wachtwoorden. Alle gevallen waren in de eerste helft van 2010.

[Vistaus]

@Joris: +1
Daarom is het ook handig dat er reviews bij staan bij de add-ons. Als het niet veilig is of niet goed werkt, dan blijkt dat wel uit de reviews.

[Cumulus007]

Nee, want je moet altijd zelf toestemming geven om add-ons te installeren. Het is zelfs zo, dat wanneer het venster met de bevestiging voor installatie niet de focus heeft, de installatie niet gaat.

Daarnaast is er geen bruikbare API in Javascript om Firefox-add-ons te installeren.


Geen gevaar dus.