متصفح الجوجل حول تشديد القواعد الخاصة بوضع الإضافات في كتالوج سوق Chrome الإلكتروني. يتعلق الجزء الأول من التغييرات بمشروع ستروب ، الذي راجع الطرق المستخدمة من قبل مطوري التطبيقات الإضافية والمطورين الإضافيين التابعين لجهات خارجية للوصول إلى الخدمات المرتبطة بحساب المستخدم على Google أو البيانات الموجودة على أجهزة Android.
بالإضافة إلى ممارسات بيانات Gmail الجديدة التي تم تقديمها مسبقًا و إلى الرسائل القصيرة وقوائم المكالمات للتطبيقات على Google Play ، أعلنت Google عن مبادرة مماثلة لوظائف Chrome الإضافية. الهدف الرئيسي من تغيير القاعدة هو مكافحة ممارسة طلب الصلاحيات الإضافية من خلال الإضافات - ليس من غير المألوف في الوقت الحاضر للوظائف الإضافية أن تطلب الحد الأقصى من الصلاحيات الممكنة التي ليست مطلوبة حقًا. بدوره ، تصبح عيون المستخدم غير واضحة ويتوقف عن الاهتمام بالأذونات المطلوبة ، مما يخلق أرضية خصبة لتطوير الإضافات الخبيثة.
من المقرر إجراء تغييرات على قواعد كتالوج سوق Chrome الإلكتروني في الصيف لمطالبة مطوري الإضافات بطلب الوصول فقط إلى تلك الميزات المتقدمة الضرورية بالفعل لتنفيذ الوظيفة المعلنة. علاوة على ذلك ، إذا كان من الممكن استخدام عدة أنواع من الأذونات لتنفيذ الخطة ، فيجب على المطور استخدام إذن يوفر الوصول إلى كمية أقل من البيانات. في السابق ، تم وصف هذا السلوك في شكل توصية ، ولكن الآن سيتم نقله إلى فئة المتطلبات الإلزامية ، إذا لم يتم استيفائها ، فلن يتم قبول الإضافات في الكتالوج.
تم أيضًا توسيع المواقف التي يُطلب فيها من مطوري الإضافات نشر قواعد معالجة البيانات الشخصية. بالإضافة إلى الوظائف الإضافية التي تعالج صراحة البيانات الشخصية والسرية ، يجب أن تنشر قواعد معالجة البيانات الشخصية أيضًا الوظائف الإضافية التي تعالج أي محتوى مستخدم وأي اتصالات شخصية.
أيضا في بداية العام المقبل تشديد قواعد الوصول إلى Google Drive API - سيتمكن المستخدمون من التحكم بشكل صريح في البيانات التي يمكن تقديمها والتطبيقات التي يمكن منحها حق الوصول ، بالإضافة إلى التحقق من التطبيق وعرض الروابط الثابتة.
الجزء الثاني من التغييرات الحماية من إساءة الاستخدام من خلال فرض تثبيت الإضافات غير المرغوب فيها ، والتي غالبًا ما تُستخدم لتنفيذ أنشطة احتيالية. العام الماضي بالفعل حظر تثبيت الوظائف الإضافية عند الطلب من مواقع الجهات الخارجية دون الانتقال إلى دليل الوظائف الإضافية. خفضت هذه الخطوة من عدد الشكاوى حول التثبيت غير المرغوب فيه للوظائف الإضافية بنسبة 18٪. من المخطط الآن حظر بعض الحيل الأخرى المستخدمة لتثبيت الوظائف الإضافية بطريقة احتيالية.
اعتبارًا من 1 يوليو ، ستبدأ إزالة الإضافات التي يتم الترويج لها باستخدام طرق غير شريفة من الكتالوج. على وجه الخصوص ، ستخضع الوظائف الإضافية للإزالة من الكتالوج إذا تم توزيعها باستخدام عناصر تفاعلية خادعة ، مثل أزرار التنشيط المخادعة أو النماذج التي لم يتم وضع علامة عليها صراحة على أنها تسبب في تثبيت الوظيفة الإضافية. ستتم أيضًا إزالة الوظائف الإضافية التي تحجب المواد التسويقية أو تحاول إخفاء الغرض الحقيقي منها على صفحة سوق Chrome الإلكتروني.
المصدر: opennet.ru