Firefox新规：浏览器扩展必须坦白怎么用你数据

麻薯滑芝士

你发现没，每次装浏览器扩展时那个唰唰唰闪过的权限申请界面，基本没人细看就直接点“同意”了？就像拆零食包装袋，谁还真去研究配料表里那些复杂成分啊！但Mozilla这回决定把扩展程序的“配料表”明明白白拍在桌面上——从下个月起，所有新上架的Firefox扩展都得老老实实交代它们到底收不收集用户数据，连怎么用、给谁用都得说得明明白白。这波操作简直像给扩展商店里每个小工具都配了个透明档案袋！

具体来说，从​​2025年11月3日​​开始，所有新提交到Firefox扩展商店的插件，开发者必须在它们的manifest.json配置文件里增加一个专属的“自白区”——也就是名为​​browser_specific_settings.gecko.data_collection_permissions​​的字段。在这里面，开发者得像填调查表一样勾选说明：咱这扩展到底会不会碰用户数据？如果碰了，是自个儿留着用还是转手卖给第三方公司？

哪些算敏感数据呢？Mozilla列了个清单，包括但不限于：你的姓名、邮箱地址、搜索关键词、看了啥网页（比如域名、具体链接甚至网页分类）。举个栗子，假如你装了个比价扩展，它要是记录了你逛过哪些购物网站，这就得申报；再比如某个密码管理器如果备份了你的邮箱，也得在清单里写明。就连那些“一身清白”完全不碰数据的扩展，也必须大声宣告“本工具零数据收集”，不能玩沉默是金那套。

这些坦白内容会出现在三个关键位置：​​扩展安装时的弹窗提示​​、​​addons.mozilla.org商店的详情页​​，以及Firefox浏览器里​​about:addons管理页的“权限与数据”栏目​​。Mozilla解释这就像权限申请的双胞胎兄弟：“用户安装扩展时，既能决定是否授予权限，也能选择是否接受数据收集行为。如果开发者说‘咱不收集’，用户自然更放心。”

不过现有扩展还能喘口气——​​2026年上半年之前​​，已经上架的旧扩展暂时不用改。但明年6月之后，所有扩展都必须适配新规。要是哪个头铁的开发者试图瞒报？门都没有！提交审核时系统无情拒收，还会附赠一条错误说明：“亲，您的数据收集声明没写清楚哦~”

这波操作其实有前奏：上个月Mozilla刚允许开发者紧急回滚到旧版本修bug，今年6月还给扩展商店加了防盗功能，专门拦截那些偷加密货币钱包的恶意扩展。看来Firefox这是把扩展生态当自家后院精心打理了，先除草再施肥，现在开始给每棵植物挂说明牌！

下次你在Firefox里点开扩展商店，可能会发现界面变得像食品包装上的营养成分表似的——哪个扩展含“数据糖分”超高，哪个是“零添加健康款”，一眼门儿清。这场由Mozilla发起的扩展坦白运动，说不定哪天就会蔓延到Chrome、Edge那边。到时候全球浏览器扩展生态可能集体进入“透明化时代”，而咱们用户终于不用在“便利”和“隐私”之间蒙眼二选一了。所以啊，以后安装扩展前记得多瞄两眼那个新出现的“数据收集声明”，权当是给数字生活加了道安检门！