Google o pooštravanju pravila za postavljanje dodataka u katalog Chrome web trgovine. Prvi dio promjena odnosi se na Project Strobe, koji je pregledao metode koje koriste programeri aplikacija i dodataka trećih strana za pristup uslugama povezanim s korisničkim Google računom ili podacima na Android uređajima.
Pored ranije najavljenih novih pravila za rukovanje Gmail podacima i za SMS i liste poziva za aplikacije na Google Playu, Google je najavio sličnu inicijativu za dodatke za Chrome. Osnovna svrha promjene pravila je suzbijanje prakse dopuna kojima se zahtijevaju prekomjerna ovlaštenja – trenutno nije neuobičajeno da dodaci traže maksimalna moguća ovlaštenja za kojima nema stvarne potrebe. Zauzvrat, korisnik postaje zaslijepljen i prestaje obraćati pažnju na tražene vjerodajnice, što stvara plodno tlo za razvoj zlonamjernih dodataka.
Na ljeto se planira izmjena pravila direktorija Chrome web trgovine, koja će od programera dodataka zahtijevati da zatraže pristup samo onim naprednim funkcijama koje su zapravo neophodne za implementaciju deklarirane funkcionalnosti. Štaviše, ako se za implementaciju plana može koristiti nekoliko vrsta dozvola, tada bi programer trebao koristiti dozvolu koja omogućava pristup manjoj količini podataka. Ranije je takvo ponašanje opisano u formi preporuke, ali sada će biti prebačeno u kategoriju obaveznih zahtjeva, nepoštovanje kojih dopune neće biti primljene u katalog.
Proširene su i situacije u kojima se od programera dodataka traži da objave pravila za obradu ličnih podataka. Pored dodataka koji eksplicitno obrađuju osobne i povjerljive podatke, pravila za obradu osobnih podataka morat će objaviti i dodatke koji obrađuju bilo koji korisnički sadržaj i svaku osobnu komunikaciju.
Takođe početkom naredne godine Pooštravanje pravila za pristup Google Drive API-ju - korisnici će moći eksplicitno kontrolisati koji podaci se mogu dijeliti i kojim aplikacijama se može odobriti pristup, kao i verifikovati aplikacije i vidjeti uspostavljene veze.
Drugi dio promjena zaštita od zloupotrebe prisiljavanjem instaliranja neželjenih dodataka, koji se često koriste za obavljanje lažnih aktivnosti. Prošle godine je već bilo zabrana instaliranja dodataka na zahtjev sa stranica trećih strana bez odlaska u direktorij dodataka. Ovaj korak je omogućio smanjenje broja pritužbi na neželjenu instalaciju dodataka za 18%. Sada se planira zabraniti još neke trikove koji se koriste za lažno instaliranje dodataka.
Od 1. jula, dodaci koji se promovišu nepoštenim metodama počeće da se uklanjaju iz kataloga. Konkretno, dodaci koji se distribuiraju korištenjem obmanjujućih interaktivnih elemenata, kao što su obmanjujući gumbi za aktivaciju ili obrasci koji nisu jasno označeni kao dovode do instalacije dodatka, bit će podložni uklanjanju iz kataloga. Također ćemo ukloniti dodatke koji potiskuju marketinške informacije ili pokušavaju sakriti njihovu pravu svrhu na stranici Chrome web trgovine.
izvor: opennet.ru