Mozilla anunció en febrero de 2015 que se tomó la decisión de introducir la firma de complementos en el sistema de extensión de Firefox.

La idea detrás de la medida era eliminar la mayoría de las extensiones maliciosas o invasivas haciendo obligatorias las firmas complementarias.

Las firmas solo se generan para complementos que pasan por un proceso de revisión en la tienda oficial de complementos de Mozilla antes de que se envíen a la tienda.

Dado que las extensiones maliciosas pasarían desapercibidas, debería reducir una serie de problemas comunes que enfrentan los usuarios de Firefox día tras día.

El plan inicial de Mozilla era comenzar a mostrar notificaciones de que se usan extensiones sin firmar en Firefox 40, bloquear extensiones pero proporcionar una anulación en Firefox 41 y hacer que las extensiones firmadas sean obligatorias en Firefox 42 eliminando la opción de anulación en Firefox Stable y Beta.

Firefox evita la instalación del complemento sin firmar

Los usuarios de Firefox Developer Edition y Nightly pueden anular el requisito, mientras que los usuarios de Stable y Beta no pueden.

Un reciente discusión en Bugzilla indica que la aplicación de la firma de complementos se ha pospuesto en dos versiones.

Esto significa que será obligatorio cuando Firefox 44 se lance al canal estable y no con el lanzamiento de Firefox 42 como se planeó inicialmente.

Este es el nuevo horario tal como está actualmente:

  • Firefox 40: se muestran advertencias si se instalan extensiones sin firmar.
  • Firefox 41: siguen apareciendo advertencias.
  • Firefox 42: las advertencias se siguen mostrando si se ejecutan complementos sin firmar.
  • Firefox 43: los complementos sin firmas están bloqueados de forma predeterminada, pero hay una anulación que está disponible en todas las versiones del navegador.
  • Firefox 44: solo los complementos firmados se pueden instalar en Firefox Stable y Beta. Ya no hay anulación para esas ediciones del navegador. La anulación permanece en Firefox Developer y Nightly.

Firefox 44 está programado para ser lanzado el 26 de enero de 2016.

Mozilla planea lanzar versiones sin marca de Firefox para proporcionar a los desarrolladores de complementos opciones para probar sus complementos en las versiones estable y beta de Firefox sin tener que pasar por el proceso de revisión cada vez que actualizan el complemento durante el desarrollo.

No está claro por qué Mozilla tomó la decisión de posponer la aplicación de complementos firmados en el navegador web. (vía Sören Hentzschel)