Google o zpřísnění pravidel pro umísťování doplňků do katalogu Internetového obchodu Chrome. První část změn souvisí s Project Strobe, který přezkoumal metody používané vývojáři aplikací a doplňků třetích stran pro přístup ke službám spojeným s účtem Google uživatele nebo daty na zařízeních Android.
Kromě již dříve oznámených nových pravidel pro nakládání s daty Gmailu a pro SMS a seznamy hovorů pro aplikace na Google Play, Google oznámil podobnou iniciativu pro doplňky do Chrome. Hlavním účelem změny pravidla je bojovat proti praxi dodatků vyžadujících nadměrné pravomoci – v současné době není neobvyklé, že dodatky požadují maximální možné pravomoci, pro které není reálná potřeba. Uživatel zase oslepne a přestane věnovat pozornost požadovaným přihlašovacím údajům, což vytváří úrodnou půdu pro vývoj škodlivých doplňků.
V létě je plánováno provedení změn v pravidlech adresáře Internetového obchodu Chrome, které budou vyžadovat, aby vývojáři doplňků požadovali přístup pouze k těm pokročilým funkcím, které jsou skutečně nutné k implementaci deklarované funkcionality. Navíc, pokud lze k implementaci plánu použít několik typů oprávnění, měl by vývojář použít oprávnění, které poskytuje přístup k menšímu množství dat. Dříve bylo takové chování popisováno formou doporučení, nyní bude převedeno do kategorie povinných požadavků, jejichž nedodržení nebude do katalogu přijato.
Rozšířeny byly také situace, kdy jsou vývojáři doplňků povinni zveřejňovat pravidla pro zpracování osobních údajů. Kromě dodatků, které výslovně zpracovávají osobní a důvěrné údaje, budou muset pravidla pro zpracování osobních údajů zveřejňovat také doplňky, které zpracovávají jakýkoli uživatelský obsah a případnou osobní komunikaci.
I na začátku příštího roku Zpřísnění pravidel pro přístup k Google Drive API – uživatelé budou moci explicitně řídit, jaká data lze sdílet a kterým aplikacím lze udělit přístup, a také ověřovat aplikace a prohlížet navázané vazby.
Druhá část změn ochrana před zneužitím vynucením instalace nevyžádaných doplňků, které jsou často využívány k provádění podvodných činností. Loni už to bylo zákaz instalace doplňků na vyžádání ze stránek třetích stran bez přechodu do adresáře doplňků. Tento krok umožnil snížit počet stížností na nevyžádanou instalaci doplňků o 18 %. Nyní se plánuje zákaz některých dalších triků používaných k podvodné instalaci doplňků.
Od 1. července začnou být z katalogu odstraňovány doplňky, které jsou propagovány nečestnými metodami. Zejména doplňky, které jsou distribuovány pomocí zavádějících interaktivních prvků, jako jsou klamavá aktivační tlačítka nebo formuláře, které nejsou jasně označeny jako vedoucí k instalaci doplňku, budou z katalogu odstraněny. Odstraníme také doplňky, které potlačují marketingové informace nebo se pokoušejí skrýt jejich skutečný účel na stránce Internetového obchodu Chrome.
Zdroj: opennet.ru