最近、ユーザーの同意を得ず勝手にブラウザーの設定を変更したり、個人情報を盗んだりする悪質なアドオンが増えている。これらのアドオンを不用意にインストールすると、不要なツールバーが追加されたり、検索プロバイダーの設定が変更されたり、閲覧ページへ広告が挿入されたりする場合がある。
こうしたアドオンからユーザーを守るため、Mozillaでは悪質なアドオンのブロックリストを作成し、「Firefox」から排除してきた。しかし、悪質なアドオンをすべて把握・追跡するのは困難だ。
そこで導入されたのが、アドオンの署名によるユーザー保護だ。Mozillaはアドオン開発のガイドラインを定め、アドオンがそれに沿って開発されているかを検証する。そして、検証をパスしたアドオンにはMozillaによる署名が施され、インストールの際に第三者による改竄がないことを保証する。このような検証プロセスを設けることで、ユーザーは安全なアドオンのみを安心して利用できるようになる。
なお、“about:config”画面で“xpinstall.signatures.required”オプションを無効化すれば、未署名のアドオンを利用し続けることも可能。ただし、このオプションはあくまでも暫定的なもので、次期バージョンの「Firefox 44」では削除される予定だ。
ソース：「Firefox 43」では未署名のアドオンが利用不可能に - 窓の杜
http://www.forest.impress.co.jp/docs/news/20151216_735722.html
