Затягане на правилата за добавяне на добавки към уеб магазина на Chrome

Google обявиха относно затягането на правилата за поставяне на добавки в каталога на уеб магазина на Chrome. Първата част от промените е свързана с Project Strobe, който прегледа методите, използвани от разработчиците на приложения и добавки на трети страни за достъп до услуги, свързани с потребителски акаунт в Google или данни на устройства с Android.

В допълнение към предварително обявените нови правила за обработка на данни в Gmail и ограничения за достъп към SMS и списъци с повиквания за приложения в Google Play, Google обяви подобна инициатива за добавки към Chrome. Основната цел на промяната на правилото е да се пребори с практиката добавките да изискват прекомерни правомощия - в момента не са необичайни добавките да изискват максималните възможни правомощия, за които няма реална нужда. На свой ред потребителят заслепява и спира да обръща внимание на исканите идентификационни данни, което създава благоприятна почва за развитието на злонамерени добавки.

През лятото се планира да се направят промени в правилата на директорията на Chrome Web Store, които ще изискват от разработчиците на добавки да изискват достъп само до онези разширени функции, които действително са необходими за прилагане на декларираната функционалност. Освен това, ако могат да се използват няколко типа разрешения за изпълнение на плана, тогава разработчикът трябва да използва разрешение, което осигурява достъп до по-малко количество данни. По-рано подобно поведение беше описано под формата на препоръка, но сега ще бъде прехвърлено в категорията на задължителните изисквания, неспазването на които допълнения няма да бъдат приети в каталога.

Ситуациите, в които разработчиците на добавки са длъжни да публикуват правила за обработка на лични данни, също са разширени. В допълнение към допълненията, които изрично обработват лични и поверителни данни, правилата за обработка на лични данни ще трябва да публикуват и допълнения, които обработват всяко потребителско съдържание и всякакви лични комуникации.

В началото на следващата година също планиран Затягане на правилата за достъп до API на Google Drive - потребителите ще могат изрично да контролират какви данни могат да се споделят и кои приложения могат да получат достъп, както и да проверяват приложенията и да преглеждат установените обвързвания.

Втора част от промените притеснения защита срещу злоупотреба чрез принудително инсталиране на нежелани добавки, които често се използват за извършване на измамни дейности. Миналата година вече беше въведени забрана на инсталирането на добавки при поискване от сайтове на трети страни, без да се влиза в директорията с добавки. Тази стъпка позволи да се намали броят на оплакванията за нежелано инсталиране на добавки с 18%. Сега се планира да се забранят някои други трикове, използвани за измамно инсталиране на добавки.

От 1 юли добавките, които се популяризират с нечестни методи, ще започнат да се премахват от каталога. По-специално, добавки, които се разпространяват с помощта на подвеждащи интерактивни елементи, като измамни бутони за активиране или формуляри, които не са ясно обозначени като водещи към инсталирането на добавката, ще бъдат премахнати от каталога. Също така ще премахнем добавки, които потискат маркетинговата информация или се опитват да скрият истинската си цел на страницата на уеб магазина на Chrome.

Източник: opennet.ru