Ужесточаване на правилата за разполагане на добавки в Chrome Web Store

Компания Google обяви за ужесточаване на правилата за разполагане на добавки в каталога Chrome Web Store. Първата част от промените е свързана с проекта Strobe, в рамките на който е проведен преглед на методите, използвани от трети страни при разработването на приложения и добавки за достъп до услуги, свързани с потребителския акаунт в Google, или до данни на устройства с Android.

В допълнение към вече представените нови правила за управление на данните в Gmail и ограниченията за достъп до SMS и списъци с обаждания за приложения в Google Play, компанията Google обяви, че ще проведе подобна инициатива за добавките към Chrome. Основната цел на промените в правилата е борба с практиката на добавките да искат излишни разрешения — в момента много често добавките изискват максимално допустимите права, за които няма реална необходимост. Това на свой ред затруднява потребителя и той спира да обръща внимание на исканите разрешения, което създава подходяща среда за развитие на злонамерени добавки.

През лятото се планира да бъдат направени промени в правилата на каталога Chrome Web Store, които ще изискват от разработчиците на добавки да искат достъп единствено до онези разширени възможности, които наистина са необходими за реализиране на обявената функционалност. Освен това, ако за изпълнението на замисленото могат да се използват няколко вида разрешения, разработчикът трябва да използва разрешение, което предоставя достъп до по-малък обем данни. Преди това такова поведение се описваше под формата на препоръка, а сега ще бъде преведено в задължителни изисквания, при неизпълнение на които добавките няма да бъдат приемани в каталога.

Разширени са също ситуациите, при които разработчиците на добавки са задължени да публикуват правила за обработка на лични данни. Освен добавките, които изрично обработват лични и конфиденциални данни, правилата за обработка на лични данни ще трябва да публикуват и добавки, които обработват всякакво потребителско съдържание и всякаква лична комуникация.

В началото на следващата година също планирано Засилване на правилата за достъп до API на Google Drive — потребителите ще могат ясно да контролират какви данни могат да бъдат предоставяни и на какви приложения може да бъде предоставен достъп, както и да извършват верификация на приложенията и да преглеждат инсталираните връзки.

Втората част от промените касае защита от злоупотреби с натрапчиво инсталиране на нежелани допълнения, които често се използват за извършване на измами. Миналата година вече беше въведен забрана за инсталиране на допълнения по искане от външни сайтове без преминаване през каталога на допълненията. Подобен ход позволи да се намали броят на оплакванията от нежелано инсталиране на допълнения с 18%. Сега се планира да бъде забранен и някои други трикове, прилагани за подвеждащо инсталиране на допълнения.

От 1 юли от каталога ще започнат да се премахват допълнения, които се предлагат с използване на нечестни методи. В частност, за премахване от каталога ще подлежат допълнения, при разпространението на които се използват подвеждащи интерактивни елементи, като измамни бутони за активиране или форми, които явно не са обозначени като водещи към инсталиране на допълнението. Ще бъдат премахвани и допълнения, които прикриват информация за маркетингово финансиране или се опитват да скрият истинското си предназначение на страницата на Chrome Web Store.

Източник: opennet.ru