Společnost Google o zpřísnění pravidel pro umístění doplňků do katalogu Chrome Web Store. První část změn souvisí s projektem Strobe, v jehož rámci bylo revidováno používání metod, které používají externí vývojáři aplikací a doplňků pro přístup k službám spojeným s uživatelským účtem Google nebo k datům na zařízeních Android.
K nově předloženým pravidlům pro zacházení s daty Gmail a k SMS a seznamům hovorů pro aplikace na Google Play, oznámila společnost Google podobnou iniciativu pro doplňky Chrome. Hlavním cílem změny pravidel je boj proti praxi, kdy doplňky požadují nadměrná oprávnění – v současnosti často doplňky žádají maximální možná oprávnění, která nejsou skutečně potřebná. Uživatel se tím pádem stává apatickým a přestává si všímat požadovaných oprávnění, což vytváří příznivé podmínky pro rozvoj škodlivých doplňků.
V létě se plánují změny pravidel katalogu Chrome Web Store, které požadují po vývojářích doplňků, aby žádali přístup pouze k těm rozšířeným možnostem, které jsou skutečně nezbytné pro realizaci deklarované funkčnosti. Dále, pokud pro dosažení cíle lze použít několik druhů oprávnění, musí vývojář použít oprávnění, které poskytuje přístup k menšímu objemu dat. Dříve byla podobná chování popsána formou doporučení, nyní však přejdou do kategorie povinných požadavků, jejichž nesplnění povede k neakceptování doplňků do katalogu.
Byly také rozšířeny situace, kdy jsou vývojáři doplňků povinni zveřejnit pravidla pro zpracování osobních údajů. Kromě doplňků, které zjevně zpracovávají osobní a důvěrné údaje, budou muset pravidla pro zpracování osobních údajů zveřejnit i doplňky, které zpracovávají jakýkoli uživatelský obsah a jakékoli osobní komunikace.
Na začátek příštího roku se také zpřísnění pravidel přístupu k API Google Drive – uživatelé budou mít jasnou kontrolu nad tím, jaká data mohou být sdílena a jakým aplikacím může být udělen přístup, stejně jako možnost ověřit aplikace a prohlížet nainstalovaná propojení.
Druhá část změn ochrany proti zneužití spojeného s nutností instalace nevyžádaných rozšíření, která se často používají k podvodným činům. V loňském roce již bylo zakázání instalace rozšíření na žádost ze třetích stran bez přechodu do katalogu rozšíření. Tento krok vedl ke snížení počtu stížností na nevyžádanou instalaci rozšíření o 18 %. Nyní se plánuje zakázat i některé další triky, které se používají pro podvodnou instalaci rozšíření.
Od 1. července začnou být z katalogu odstraňována rozšíření, která jsou propagována za použití nečestných metod. Zejména budou odstraněna rozšíření, při jejichž distribuci jsou používány klamné interaktivní prvky, jako jsou podvodné aktivacní tlačítka nebo formuláře, které nejsou jasně označeny jako vedoucí k instalaci rozšíření. Také budou odstraňována rozšíření, která zamlčují informace o marketingovém zajištění nebo se snaží skrýt svůj skutečný účel na stránce Chrome Web Store.
Zdroj: opennet.ru
