Top.Mail.Ru
Garda - News

Расширение плагина. Что такое manifest V2 и V3

Для начала немного терминологии. Плагин, расширение и манифест. Что это?
Плагин (plug-in) - это специальный программный компонент, который устанавливается на компьютер с целью использовать какие-либо дополнительные возможности и функции. Криптографический плагин позволяет использовать функционал электронной подписи при взаимодействии с веб-приложениями.
Расширение криптографического плагина - это браузерное дополнение, которое устанавливается для обеспечения корректного взаимодействия браузера и программного плагина, установленного на ваш компьютер. С помощью этой связки непосредственно в браузере реализуются такие функции как создание и проверка электронной подписи, шифрование и расшифрование данных, генерация и проверка ключей.
Манифест (manifest) расширения плагина - это специальный технический файл, который декларирует правила взаимодействия браузера и дополнений. То есть это технический документ, который описывает, как должно быть устроено расширение. Манифест определяет, какие API доступны для использования, как обрабатываются данные, передаваемые через расширение, и то, как оно взаимодействует с самим браузером.

КриптоПро ЭЦП Browser plug-in

Основной плагин для реализации функций подписи называется КриптоПро ЭЦП Browser plug-in (cades). Этот компонент работает в связке с браузерным расширением CryptoPro Extension for CAdES Browser Plug-in. Само это расширение, в свою очередь, имеет собственные версии манифестов: версия 2 (Manifest V2) и версия 3 (Manifest V3).

Отключение поддержки Manifest V2 в браузере Google Chrome

Летом 2025 года компания Google прекратила поддержку расширений в браузерах на базе Google Chrome, работающих на Manifest V2. Вот же су... !! В том числе под отключение попали плагины для работы с электронной подписью, в том числе «КриптоПро Extension for CAdES Browser Plug-in», а также недавно и плагин Госуслуг. Именно поэтому у пользователей браузера Chrome отвалился функционал электронной подписи. Поскольку браузеры Chromium Gost и Яндекс так же полностью или частично используют в качестве источника каталог расширений Chrome, то дело могло запахнуть жареным и для этих двух браузеров, если Google попытался бы заблокировать сам источник этих расширений наглухо.

Реализация Manifest V3

Компания «КРИПТО-ПРО» выпустила в свет новую версию манифеста - Manifest V3, - которую Google пока никак заблокировать не может. Новый манифест заявлен как более безопасный и учитывает все современные требования к криптографическому продукту. Поддержка нового манифеста включена, начиная с версии плагина 2.0.15400 (от 03.04.2025).

Рекомендации для пользователей

  1. Пользователи должны обновить плагин, загрузив по ссылке. Новая версия устанавливается прямо поверх текущей.
  2. Включить браузерное расширение версии 1.3.xx. После установки свежей версии плагина браузеры Google Chrome и Chromium сами предложат пользователю включить новое расширение - в браузере в правом верхнем углу появится соответствующее уведомление. В браузере Яндекс, возможно, понадобится включить расширение вручную - для этого перейдите по ссылке и нажмите "Установить".
Если вам требуется помощь специалиста, оставьте заявку на обратную связь! Мы перезвоним в рабочее время в течение 20 минут.
Криптография и PKI Актуалочка