Mozilla Wajibkan Pengembang Ekstensi Firefox Ungkap Praktik Pengumpulan Data Pengguna

Mulai bulan depan, Mozilla akan mewajibkan semua pengembang ekstensi Firefox untuk menjelaskan secara terbuka apakah add-on mereka mengumpulkan atau membagikan data pengguna kepada pihak ketiga. Langkah ini bertujuan untuk meningkatkan transparansi dan kepercayaan pengguna terhadap ekosistem add-on Firefox.

🧩 Aturan Baru Berlaku Mulai 3 November 2025

Pengembang ekstensi harus menyertakan informasi praktik pengumpulan data di dalam berkas manifest.json, menggunakan kunci baru:

"browser_specific_settings": {
  "gecko": {
    "data_collection_permissions": { ... }
  }
}

Kewajiban ini mulai berlaku 3 November 2025 untuk ekstensi baru, dan akan wajib sepenuhnya bagi semua pengembang pada paruh pertama 2026.

🔍 Data yang Harus Diungkapkan

Informasi pribadi (PII) yang mungkin dikumpulkan oleh ekstensi mencakup:

• Nama atau alamat email pengguna
• Istilah pencarian (search terms)
• Aktivitas penelusuran seperti domain, URL, atau kategori halaman yang dikunjungi

Jika ekstensi tidak mengumpulkan data pribadi sama sekali, hal itu juga harus dinyatakan secara eksplisit, agar pengguna memahami dengan jelas bagaimana data mereka diperlakukan.

📢 Transparansi bagi Pengguna Firefox

Informasi pengumpulan data ini akan muncul di beberapa tempat:

• Pada prompt instalasi ekstensi, bersamaan dengan izin (permissions) yang diminta
• Di halaman listing ekstensi di addons.mozilla.org
• Di bagian Permissions and Data pada halaman manajemen about:addons di browser

“Pengembang dapat menentukan data apa yang dikumpulkan atau dikirim oleh ekstensi mereka melalui manifest.json. Informasi ini akan ditampilkan saat pengguna pertama kali memasang ekstensi,” jelas Mozilla.

Pengguna dapat menyetujui atau menolak pengumpulan data layaknya menyetujui izin akses ekstensi lainnya.

🚫 Konsekuensi Jika Tidak Patuh

Aturan ini berlaku hanya untuk ekstensi baru, namun pengembang ekstensi lama akan diwajibkan menyesuaikan diri setelah melakukan update.
Jika ekstensi gagal mendeklarasikan praktik pengumpulan data dengan benar, Mozilla akan memblokir pengajuannya ke repositori add-on, disertai pesan kesalahan yang menjelaskan pelanggaran tersebut.

🔒 Langkah Keamanan Mozilla yang Lebih Luas

Langkah ini melanjutkan upaya Mozilla untuk memperketat keamanan ekosistem ekstensi Firefox:

• September 2025: Mozilla mengizinkan pengembang untuk rollback versi ekstensi yang telah disetujui guna memperbaiki bug kritis dengan cepat.
• Juni 2025: Mozilla menambahkan sistem deteksi baru di portal add-on untuk memblokir ekstensi berbahaya yang menyedot dana dari dompet kripto pengguna.

📊 Rangkuman Singkat