Das Unternehmen Google Über die Verschärfung der Regeln für die Veröffentlichung von Erweiterungen im Chrome Web Store. Der erste Teil der Änderungen hängt mit dem Projekt Strobe zusammen, im Rahmen dessen die Methoden überprüft wurden, die von Drittentwicklern für den Zugriff auf Dienste verwendet werden, die mit dem Benutzerkonto von Google oder mit Daten auf Android-Geräten verbunden sind.
Zusätzlich zu den zuvor präsentierten neuen Regeln zum Umgang mit Gmail-Daten und auf SMS und Anruflisten für Anwendungen im Google Play Store hat Google eine ähnliche Initiative für Chrome-Erweiterungen angekündigt. Das Hauptziel der Regeländerung ist der Kampf gegen die Praxis, dass Erweiterungen übermäßige Berechtigungen anfragen — gegenwärtig fordern Erweiterungen oft die maximal möglichen Berechtigungen, für die es keinen realen Bedarf gibt. Dies führt dazu, dass die Benutzer blind für die angeforderten Berechtigungen werden, was förderlich für die Entwicklung schädlicher Erweiterungen ist.
Im Sommer sollen die Regeln des Chrome Web Store geändert werden, die von Entwicklern verlangen, nur Zugriff auf die tatsächlich erforderlichen erweiterten Funktionen anzufordern, um die angekündigte Funktionalität umzusetzen. Darüber hinaus muss der Entwickler, wenn für das Vorhaben mehrere Arten von Berechtigungen verwendet werden können, die Erlaubnis nutzen, die den Zugriff auf weniger Daten ermöglicht. Früher wurde ein solches Verhalten als Empfehlung formuliert, nun wird es jedoch in verbindliche Anforderungen umgewandelt, bei deren Nichterfüllung Erweiterungen nicht in den Katalog aufgenommen werden.
Außerdem werden die Situationen ausgeweitet, in denen Entwickler von Erweiterungen verpflichtet sind, Richtlinien zur Verarbeitung personenbezogener Daten zu veröffentlichen. Neben Erweiterungen, die ausdrücklich personenbezogene und vertrauliche Daten verarbeiten, müssen auch Erweiterungen, die irgendeinen Benutz Inhalt und persönliche Kommunikationen verarbeiten, Richtlinien zur Verarbeitung personenbezogener Daten veröffentlichen.
Anfang nächsten Jahres ebenfalls Die Verschärfung der Zugangsregeln für die Google Drive API ermöglicht es den Nutzern, klar zu kontrollieren, welche Daten weitergegeben werden können und welchen Anwendungen Zugang gewährt wird. Zudem können Anwendungen verifiziert und installierte Bindungen eingesehen werden.
Der zweite Teil der Änderungen zum Schutz vor Missbrauch durch das Aufzwingen der Installation unerwünschter Erweiterungen, die häufig für betrügerische Aktivitäten verwendet werden. Im letzten Jahr wurde bereits ein Verbot der Installation von Erweiterungen auf Anfrage von Drittanbieter-Websites ohne Zugang zum Erweiterungskatalog. Dieser Schritt führte zu einer Verringerung der Beschwerden über unerwünschte Erweiterungen um 18 %. Jetzt ist geplant, auch andere Tricks zu verbieten, die zur betrügerischen Installation von Erweiterungen genutzt werden.
Ab dem 1. Juli werden Erweiterungen aus dem Katalog entfernt, die mit unlauteren Methoden beworben werden. Insbesondere werden Erweiterungen entfernt, bei deren Verbreitung irreführende interaktive Elemente wie betrügerische Aktivierungsknöpfe oder Formulare verwendet werden, die eindeutig nicht als zur Installation der Erweiterung führend gekennzeichnet sind. Außerdem werden Erweiterungen entfernt, die Informationen über die Marketingunterstützung verbergen oder versuchen, ihren tatsächlichen Zweck im Chrome Web Store zu verschleiern.
Quelle: opennet.ru
