tag:forum.selfhtml.org,2005:/self Firefox Addon Berechtigungen unverständlich – SELFHTML-Forum 2020-10-28T16:09:57Z https://forum.selfhtml.org/self/2020/oct/27/firefox-addon-berechtigungen-unverstandlich/1777285?srt=yes#m1777285 Henry 2020-10-27T21:10:22Z 2020-10-27T21:10:22Z Firefox Addon Berechtigungen unverständlich <p>Hallo,</p> <p>Leider gibt es ja einige Sachen die selbstverständlich zu einem Browser gehören sollten, sich aber leider nur durch geeignete Addons integrieren lassen.</p> <p>Dabei frage ich mich aber oft, und verzichte im Zweifelsfall darauf, was die genannten Berechtigungen <strong>genau</strong> bedeuten.</p> <p><a href="/images/1f20c95e-1898-11eb-8b20-b42e9947ef30.png" rel="noopener noreferrer"><img src="/images/1f20c95e-1898-11eb-8b20-b42e9947ef30.png?size=medium" alt="" loading="lazy"></a></p> <p>Was bedeutet: <strong>"<em>Auf ihre Daten für alle Websites zugreifen</em>"</strong>?</p> <p>Das ist der Standard bei den meisten Addons dort. Bedeutet dass dann auch u.U. dieses Tool auch die gespeicherten Passwörter zugreifen könnte? Wäre dann fatal, weil wie gesagt, ist bei den meisten addons. Kann jemand meine Bedenken zerstreuen?</p> <p>Gruss<br> Henry</p> <div class="signature">-- <br> Meine Meinung zu DSGVO & Co:<br> „Principiis obsta. Sero medicina parata, cum mala per longas convaluere moras.“ </div> https://forum.selfhtml.org/self/2020/oct/27/firefox-addon-berechtigungen-unverstandlich/1777286?srt=yes#m1777286 Der Martin 2020-10-27T21:50:24Z 2020-10-27T22:06:03Z Firefox Addon Berechtigungen unverständlich <p>n'Abend Henry,</p> <blockquote> <p>Leider gibt es ja einige Sachen die selbstverständlich zu einem Browser gehören sollten, sich aber leider nur durch geeignete Addons integrieren lassen.</p> </blockquote> <p>das ist wohl so - und nicht für jeden Browser gibt es die Add-Ons, die man für selbstverständlich hält.</p> <blockquote> <p>Dabei frage ich mich aber oft, und verzichte im Zweifelsfall darauf, was die genannten Berechtigungen <strong>genau</strong> bedeuten.</p> <p><a href="/images/1f20c95e-1898-11eb-8b20-b42e9947ef30.png" rel="noopener noreferrer"><img src="/images/1f20c95e-1898-11eb-8b20-b42e9947ef30.png?size=medium" alt="" loading="lazy"></a></p> </blockquote> <p>Hmm. Ich bin verblüfft. Ich bin von Firefox (Desktop, Linux, hin und wieder auch Windows) noch nie nach irgendwelchen Berechtigungen bei der Installation von Add-Ons gefragt worden. Höchstens beim Aufruf von manchen Websites ("This site requests access to your camera and microphone"), wo ich dann von Fall zu Fall entscheiden kann, ob ich das zulassen möchte.</p> <blockquote> <p>Was bedeutet: <strong>"<em>Auf ihre Daten für alle Websites zugreifen</em>"</strong>?</p> </blockquote> <p>Gute Frage. Ich würde mal vermuten, damit sind Cookies, gespeicherte Formulardaten und LocalStorage gemeint. Ich weiß es aber nicht.</p> <blockquote> <p>Bedeutet dass dann auch u.U. dieses Tool auch die gespeicherten Passwörter zugreifen könnte?</p> </blockquote> <p>Das glaube ich nicht. Gespeicherte Passwörter genießen schon immer einen besonderen Schutz. Ich möchte gern glauben, dass das auch weiterhin so ist<sup class="footnote-ref"><a href="#fn1" id="fnref1">[1]</a></sup>.</p> <p>Live long and <s>pros</s> healthy,<br>  Martin</p> <div class="signature">-- <br> Paradox: Wieso heißen die Dinger Kühlkörper, obwohl sie höllisch heiß werden? </div> <hr class="footnotes-sep"> <section class="footnotes"> <ol class="footnotes-list"> <li id="fn1" class="footnote-item"><p>Obwohl mir selbst das egal sein könnte, weil ich keine Passwörter vom Browser speichern lasse. Und auch sonst keine Eingaben. <a href="#fnref1" class="footnote-backref">↩︎</a></p> </li> </ol> </section> https://forum.selfhtml.org/self/2020/oct/27/firefox-addon-berechtigungen-unverstandlich/1777287?srt=yes#m1777287 Friedel 2020-10-27T23:33:37Z 2020-10-27T23:36:12Z Firefox Addon Berechtigungen unverständlich <p>Nein, das bedeutet genau das was da steht. Wenn du z.B. den Web Developer installieren willst, muss der auf alle Elemente in allen Webseiten zugreifen dürfen. Sonst kann er ja nicht funktionieren. Du erteilst diese Erlaubnis dem Addon, nicht dem Anbieter des Addons! Ob die Daten dann irgendwo gespeichert, weiterverarbeitet oder übertragen werden, hat mit mit dieser Erlaubnis nichts zu tun. Der Zugriff, den du erlaubst, erfolf von einem Rechner, von dem installierten Tool aus. Wenn z.B. PrintEdit dir ermöglichen soll, Teile von Webseiten beim Ausdruck nicht dar zu stellen, muss das Tool auf die Elemente der Webseite Zugriff haben um sie ausblenden zu können. Auch ein Webeblocker muss auf alles Zugriff haben, denn sonst kann er die Werbung ja nicht erkennen. Entsprechendes gilt für sehr viele Addons.</p> <p><a href="/users/475" class="mention registered-user" rel="noopener noreferrer">@Der Martin</a>: Ich kann mich nicht erinnern, schon mal ein Addon installiert zu haben, ohne sowas erlauben zu müssen.</p> https://forum.selfhtml.org/self/2020/oct/27/firefox-addon-berechtigungen-unverstandlich/1777288?srt=yes#m1777288 Der Martin 2020-10-28T00:20:46Z 2020-10-28T00:20:46Z Firefox Addon Berechtigungen unverständlich <p>Hallo,</p> <blockquote> <p><a href="/users/475" class="mention registered-user" rel="noopener noreferrer">@Der Martin</a>: Ich kann mich nicht erinnern, schon mal ein Addon installiert zu haben, ohne sowas erlauben zu müssen.</p> </blockquote> <p>ich habe jetzt aus Neugier mal versucht, irgendeine beliebige Extension neu zu installieren und bin tatsächlich auf diese Abfrage gestoßen. Das ist dann aber etwas relativ Neues (d.h. in den letzten 1..2 Jahren erst eingeführt).</p> <p>Früher gab's nur die allgemeine Warnung, Add-Ons nur aus vertrauenswürdigen Quellen zu installieren, und das war's. Der Firefox-Halbbruder Pale Moon macht das heute immer noch so.</p> <p>Live long and <s>pros</s> healthy,<br>  Martin</p> <div class="signature">-- <br> Paradox: Wieso heißen die Dinger Kühlkörper, obwohl sie höllisch heiß werden? </div> https://forum.selfhtml.org/self/2020/oct/27/firefox-addon-berechtigungen-unverstandlich/1777314?srt=yes#m1777314 Henry 2020-10-28T13:48:33Z 2020-10-28T13:48:33Z Firefox Addon Berechtigungen unverständlich <p>Hallo Friedel,</p> <blockquote> <p>Nein, das bedeutet genau das was da steht.</p> </blockquote> <p>Ähm, ja?</p> <blockquote> <p>Du erteilst diese Erlaubnis dem Addon, nicht dem Anbieter des Addons! Ob die Daten dann irgendwo gespeichert, weiterverarbeitet oder übertragen werden, hat mit mit dieser Erlaubnis nichts zu tun.</p> </blockquote> <p>Also wenn ich dich richtig verstehe, dann erlaube ich dem Tool das (inkl. Passwörter etc.?). Ok, aber was ist mit dem Anbieter, viele Addons telefonieren ja zwangsläufig nach Hause (sogar FF selbst, wenn man zb. Screenshots machen möchte, Bild wird zu denen unverständlicherweise hochgeladen). Erhalten die Anbieter dann diese Daten, wenn sie wollen?</p> <p>Gruss<br> Henry</p> <div class="signature">-- <br> Meine Meinung zu DSGVO & Co:<br> „Principiis obsta. Sero medicina parata, cum mala per longas convaluere moras.“ </div> https://forum.selfhtml.org/self/2020/oct/27/firefox-addon-berechtigungen-unverstandlich/1777291?srt=yes#m1777291 Auge 2020-10-28T08:05:10Z 2020-10-28T08:05:35Z Firefox Addon Berechtigungen unverständlich <p>Hallo</p> <blockquote> <blockquote> <p><a href="/users/475" class="mention registered-user" rel="noopener noreferrer">@Der Martin</a>: Ich kann mich nicht erinnern, schon mal ein Addon installiert zu haben, ohne sowas erlauben zu müssen.</p> </blockquote> <p>ich habe jetzt aus Neugier mal versucht, irgendeine beliebige Extension neu zu installieren und bin tatsächlich auf diese Abfrage gestoßen. Das ist dann aber etwas relativ Neues (d.h. in den letzten 1..2 Jahren erst eingeführt).</p> </blockquote> <p>Das wurde mit dem Wechsel der AddOn-Engine Web-Extension vor etwa zwei Jahren eingeführt.</p> <blockquote> <p>Früher gab's nur die allgemeine Warnung, Add-Ons nur aus vertrauenswürdigen Quellen zu installieren, und das war's. Der Firefox-Halbbruder Pale Moon macht das heute immer noch so.</p> </blockquote> <p>Wenn der PaleMoon noch die alte AddOn-Engine einsetzen sollte, ist das nicht verwunderlich. Die neuen Addons müssen jedoch die von ihm beanspruchten Rechte erklären und sie sich genehmigen lassen.</p> <p>Tschö, Auge</p> <div class="signature">-- <br> Ein echtes Alchimistenlabor musste voll mit Glasgefäßen sein, die so aussahen, als wären sie beim öffentlichen Schluckaufwettbewerb der Glasbläsergilde entstanden.<br> <em>Hohle Köpfe</em> von Terry Pratchett </div> https://forum.selfhtml.org/self/2020/oct/27/firefox-addon-berechtigungen-unverstandlich/1777293?srt=yes#m1777293 Der Martin 2020-10-28T08:50:15Z 2020-10-28T08:50:15Z Firefox Addon Berechtigungen unverständlich <p>Moin,</p> <blockquote> <blockquote> <p>ich habe jetzt aus Neugier mal versucht, irgendeine beliebige Extension neu zu installieren und bin tatsächlich auf diese Abfrage gestoßen. Das ist dann aber etwas relativ Neues (d.h. in den letzten 1..2 Jahren erst eingeführt).</p> </blockquote> <p>Das wurde mit dem Wechsel der AddOn-Engine Web-Extension vor etwa zwei Jahren eingeführt.</p> </blockquote> <p>ah, das erklärt es. Ich erinnere mich auch noch dunkel, dass irgendwann mal von jetzt auf gleich sämtliche installierten Add-Ons deaktiviert wurden und keiner wusste so recht, warum. Mit dem nächsten Firefox-Update ging's dann wieder, IIRC.<br> Dann wurden aber bei bereits installierten Add-Ons keine Berechtigungen abgefragt, auch nicht beim Update derselben (AFAIR).</p> <blockquote> <blockquote> <p>Früher gab's nur die allgemeine Warnung, Add-Ons nur aus vertrauenswürdigen Quellen zu installieren, und das war's. Der Firefox-Halbbruder Pale Moon macht das heute immer noch so.</p> </blockquote> <p>Wenn der PaleMoon noch die alte AddOn-Engine einsetzen sollte, ist das nicht verwunderlich.</p> </blockquote> <p>Das wäre dann auch eine Erklärung dafür, dass Pale Moon auch die älteren Firefox-Extensions verwenden kann, die neueren jedoch nicht.</p> <p>Danke für die Aufklärung.</p> <p>Live long and <s>pros</s> healthy,<br>  Martin</p> <div class="signature">-- <br> Paradox: Wieso heißen die Dinger Kühlkörper, obwohl sie höllisch heiß werden? </div> https://forum.selfhtml.org/self/2020/oct/27/firefox-addon-berechtigungen-unverstandlich/1777317?srt=yes#m1777317 JürgenB https://www.j-berkemeier.de 2020-10-28T14:44:10Z 2020-10-28T14:44:10Z Firefox Addon Berechtigungen unverständlich <p>Hallo Henry,</p> <p>wenn du dem Anbieter einer Software nicht traust, darfst du diese Software nicht verwenden.</p> <p>Gruß<br> Jürgen</p> https://forum.selfhtml.org/self/2020/oct/27/firefox-addon-berechtigungen-unverstandlich/1777319?srt=yes#m1777319 Friedel 2020-10-28T15:45:48Z 2020-10-28T15:45:48Z Firefox Addon Berechtigungen unverständlich <p>Wenn die Tools irgendwas irgendwo hochladen wollen, brauchen sie auch dafür dein Einverständnis. In deinem Bild wird nicht nach der Erlaubnis für sowas gefragt.</p> https://forum.selfhtml.org/self/2020/oct/27/firefox-addon-berechtigungen-unverstandlich/1777323?srt=yes#m1777323 Henry 2020-10-28T16:09:57Z 2020-10-28T16:09:57Z Firefox Addon Berechtigungen unverständlich <p>Hallo JürgenB,</p> <blockquote> <p>wenn du dem Anbieter einer Software nicht traust, darfst du diese Software nicht verwenden.</p> </blockquote> <p>Wenn es danach gehen würde, dürfte ich gar keine Software mehr benutzen. Lässt sich aber nun mal nicht vermeiden.</p> <p>Gruss<br> Henry</p> <div class="signature">-- <br> Meine Meinung zu DSGVO & Co:<br> „Principiis obsta. Sero medicina parata, cum mala per longas convaluere moras.“ </div> https://forum.selfhtml.org/self/2020/oct/27/firefox-addon-berechtigungen-unverstandlich/1777321?srt=yes#m1777321 JürgenB https://www.j-berkemeier.de 2020-10-28T15:56:02Z 2020-10-28T15:56:02Z Firefox Addon Berechtigungen unverständlich <p>Hallo Friedel,</p> <p>Henry hatte Zweifel, ob die Addons sich an ihre Vorgaben halten bzw. ob Sie zu viel "nach Hause telefonieren".</p> <p>Gruß<br> Jürgen</p>