Firefox-Erweiterungen können Webseiten lesen, Inhalte verändern oder auf bestimmte Browserfunktionen zugreifen. Prüfe deshalb vor der Installation, welche Berechtigungen ein Add-on verlangt und ob sie zum versprochenen Zweck passen. Eine umfangreiche Berechtigung ist nicht automatisch gefährlich, sollte aber nachvollziehbar sein.
Am wichtigsten sind der Anbieter, die Beschreibung, die verlangten Zugriffe und die Frage, ob du die Erweiterung wirklich brauchst. Wenn ein kleines Werkzeug für eine einfache Aufgabe Zugriff auf sämtliche Webseiten oder persönliche Daten verlangt, ist Vorsicht angebracht.
Was Add-on-Berechtigungen überhaupt bedeuten
Eine Erweiterung läuft innerhalb von Firefox und benötigt je nach Aufgabe bestimmte Zugriffsrechte. Ein Passwortmanager muss beispielsweise Felder auf Webseiten erkennen können. Ein Werbeblocker muss Seiteninhalte prüfen, um bestimmte Elemente auszublenden. Ein Übersetzer benötigt möglicherweise Zugriff auf den markierten Text oder auf die geöffnete Seite.
Die Berechtigungen beschreiben dabei nicht immer eine einzelne Aktion. Ein Zugriff auf Daten aller Webseiten kann technisch weitreichend sein, auch wenn das Add-on nur eine bestimmte Funktion anbietet. Entscheidend ist deshalb die Verbindung zwischen Berechtigung und Zweck.
Diese Zugriffe solltest du besonders aufmerksam prüfen
- Daten auf allen Webseiten lesen und ändern: Diese Berechtigung ermöglicht einer Erweiterung, Inhalte geöffneter Seiten zu erkennen und zu verändern. Sie kann für Inhaltsfilter oder Übersetzungswerkzeuge erforderlich sein, ist aber besonders umfangreich.
- Browserchronik und Downloadverlauf: Damit lassen sich besuchte Seiten oder heruntergeladene Dateien auswerten. Für manche Such- und Organisationsfunktionen kann das sinnvoll sein, für viele andere Add-ons jedoch nicht.
- Zwischenablage lesen oder verändern: Der Zugriff kann beim Formatieren, Übersetzen oder Verwalten kopierter Inhalte helfen. Bei unbekannten Erweiterungen solltest du prüfen, ob diese Funktion wirklich benötigt wird.
- Benachrichtigungen anzeigen: Das ist meist weniger kritisch, kann aber zu unerwünschten Hinweisen führen. Achte darauf, ob sich Benachrichtigungen später in den Einstellungen abschalten lassen.
- Auf Tabs und Browseraktivitäten zugreifen: Dieser Zugriff kann Informationen über geöffnete Seiten oder deine Nutzung des Browsers offenlegen. Bei einem Add-on ohne Bezug zu Tabs oder Navigation wirkt er unpassend.
So bewertest du eine Erweiterung vor der Installation
Beginne mit der Add-on-Seite in Firefox und lies die Beschreibung vollständig. Suche nicht nur nach dem gewünschten Nutzen, sondern auch nach Angaben zum Anbieter, zu Datenschutz, Aktualisierungen und bekannten Einschränkungen.
Prüfe, welche Aufgabe die Erweiterung erfüllen soll und ob Firefox diese Funktion vielleicht bereits selbst anbietet.
Vergleiche den beschriebenen Zweck mit den angeforderten Berechtigungen. Je größer der Zugriff, desto klarer sollte die technische Begründung ausfallen.
Sieh dir den Namen des Entwicklers, die Aktualität und die Rückmeldungen anderer Nutzer an. Einzelne Bewertungen beweisen weder Sicherheit noch Unsicherheit, können aber auf wiederkehrende Probleme hinweisen.
Lies die Datenschutzhinweise, sofern sie vorhanden sind. Achte besonders darauf, ob Daten gespeichert, übertragen oder für andere Zwecke verwendet werden.
Installiere die Erweiterung nur, wenn Nutzen und Zugriff für dich zusammenpassen. Bei Zweifeln ist es besser, zunächst nach einer schlankeren Alternative zu suchen.
Warum harmlose Funktionen weitreichende Rechte brauchen können
Die technische Umsetzung erklärt manche auffälligen Berechtigungen. Ein Add-on, das Webseiteninhalte filtert, muss den Seitenquelltext oder sichtbare Elemente prüfen können. Ein Schreibassistent benötigt Zugriff auf Eingabefelder, damit er Texte korrigieren kann. Ein Tool für geöffnete Tabs kann nur dann arbeiten, wenn es die Tabstruktur auslesen darf.
Das bedeutet jedoch nicht, dass jede weitreichende Berechtigung automatisch gerechtfertigt ist. Frage dich, ob die Funktion ohne diesen Zugriff überhaupt möglich wäre und ob der Anbieter die Reichweite verständlich erklärt. Fehlt eine nachvollziehbare Begründung, solltest du die Erweiterung nicht aus Gewohnheit installieren.
Berechtigungen nach der Installation kontrollieren
Auch nach der Installation kannst du prüfen, welche Erweiterungen aktiv sind. Öffne in Firefox die Add-on- und Erweiterungsverwaltung. Dort lassen sich einzelne Add-ons deaktivieren, entfernen und – je nach Berechtigung – in ihrer Nutzung einschränken.
Wenn eine Erweiterung nur auf bestimmten Webseiten arbeiten soll, ist eine Begrenzung auf ausgewählte Seiten sinnvoll, sofern Firefox diese Option für den jeweiligen Zugriff anbietet. Dadurch reduzierst du die Reichweite, ohne das Add-on vollständig aufzugeben.
Beobachte außerdem, ob sich das Verhalten des Browsers nach der Installation verändert. Unerwartete Weiterleitungen, neue Suchanbieter, zusätzliche Werbefenster oder unbekannte Benachrichtigungen sind Gründe, die Erweiterung zunächst zu deaktivieren und anschließend zu entfernen, wenn sich die Ursache bestätigt.
Was du bei einer nachträglich geänderten Berechtigung tun solltest
Eine Erweiterung kann nach einem Update zusätzliche Zugriffe verlangen. Lies die neue Abfrage aufmerksam und bestätige sie nicht automatisch. Überlege, ob die Erweiterung inzwischen eine neue Funktion erhalten hat, die den Zugriff erklärt.
Passt die Änderung nicht zur bisherigen Aufgabe, kannst du das Add-on deaktivieren und nach einer Alternative suchen. Bei wichtigen Konten empfiehlt es sich zusätzlich, aktive Sitzungen und Sicherheitseinstellungen zu prüfen, insbesondere wenn die Erweiterung Zugriff auf Seiten mit persönlichen Daten hatte.
Eine einfache Entscheidungshilfe
Vor der Installation helfen dir diese Fragen:
- Ist der Nutzen der Erweiterung für meinen Alltag eindeutig?
- Passt jede angeforderte Berechtigung zu dieser Funktion?
- Ist der Anbieter nachvollziehbar und wird das Add-on gepflegt?
- Gibt es verständliche Informationen zum Datenschutz?
- Kann ich den Zugriff auf bestimmte Webseiten beschränken?
Wenn du mehrere Fragen nicht beantworten kannst, solltest du mit der Installation warten. Ein Add-on ist kein notwendiger Bestandteil von Firefox, sondern eine zusätzliche Software mit eigenem Zugriff auf den Browser.
Die wichtigste Regel für den sicheren Umgang
Bewerte nicht nur die versprochene Funktion, sondern immer auch den Umfang des Zugriffs. Eine Berechtigung kann technisch notwendig sein, muss aber zum Einsatzgebiet passen und transparent erklärt werden. Entferne Erweiterungen, die du nicht mehr verwendest, und überprüfe nach größeren Updates erneut, ob ihre Rechte noch zu deinem Bedarf passen.
Fragen und Antworten zu Firefox-Add-on-Berechtigungen
Wo sehe ich die Berechtigungen eines Firefox-Add-ons?
Die angeforderten Zugriffe findest du auf der Add-on-Seite in Firefox und häufig auch während der Installation in einem Hinweisfenster. Nach der Installation kannst du die Erweiterung in der Add-on- und Erweiterungsverwaltung öffnen und dort ihre Informationen sowie verfügbaren Einstellungen prüfen.
Ist ein Add-on mit vielen Berechtigungen automatisch unsicher?
Nein, denn manche Funktionen wie Inhaltsfilter, Passwortverwaltung oder Schreibkorrektur benötigen technisch weitreichenden Zugriff. Entscheidend ist, ob der Anbieter die Berechtigungen verständlich erklärt und sie tatsächlich zur Aufgabe der Erweiterung passen.
Kann ein Firefox-Add-on meine Passwörter auslesen?
Eine Erweiterung kann je nach Zugriffsrechten Inhalte geöffneter Webseiten und damit möglicherweise auch Eingabefelder erkennen. Besonders bei Add-ons, die auf Seiten mit Konten oder Zahlungsdaten arbeiten, solltest du Anbieter, Datenschutzangaben und den konkreten Zweck sorgfältig prüfen.
Was bedeutet die Einschränkung auf bestimmte Webseiten?
Damit legst du fest, dass die Erweiterung nicht auf jeder geöffneten Seite aktiv werden darf. Das kann die Reichweite des Zugriffs verringern, allerdings steht diese Möglichkeit nicht bei jedem Add-on und für jede Berechtigung zur Verfügung.
Warum fragt ein Add-on nach einem Update nach neuen Berechtigungen?
Neue Zugriffe können durch zusätzliche Funktionen oder eine geänderte technische Umsetzung erforderlich werden. Lies die Abfrage deshalb erneut und bestätige sie nur, wenn die Erweiterung dadurch weiterhin nachvollziehbar zu ihrem bisherigen oder klar erweiterten Zweck passt.
Was sollte ich tun, wenn ein Add-on verdächtiges Verhalten zeigt?
Deaktiviere die Erweiterung zunächst, wenn sie unerwartete Weiterleitungen, neue Suchanbieter, Werbefenster oder unbekannte Benachrichtigungen verursacht. Bestätigt sich der Zusammenhang, entferne sie und prüfe bei zuvor geöffneten persönlichen Konten vorsichtshalber aktive Sitzungen und Sicherheitseinstellungen.
Passende Hilfethemen
