Google ha realizado cambios en las reglas del catálogo de Play Store que limitan la API VpnService proporcionada por la plataforma. Las nuevas reglas prohíben el uso de VpnService para filtrar el tráfico de otras aplicaciones con el fin de monetizar, recopilar de manera oculta datos personales y confidenciales, y cualquier manipulación publicitaria que pueda afectar la monetización de otras aplicaciones.
Los servicios también están obligados a aplicar cifrado para el tráfico encautado y a cumplir con los requisitos de las normas para desarrolladores relacionadas con el fraude publicitario, la solicitud de permisos y la actividad maliciosa. Las aplicaciones pueden crear túneles a servidores externos solo si declaran explícitamente que cumplen funciones, VPN, y únicamente mediante la API VPNService. Se han hecho excepciones para el acceso a servidores externos en aplicaciones donde dicho acceso forma parte de la funcionalidad principal, como programas de control parental, cortafuegos, antivirus, aplicaciones de gestión móvil, herramientas de red, sistemas de acceso remoto, navegadores web, sistemas de telefonía, etc.
Los cambios entrarán en vigor el 1 de noviembre de 2022. Entre los objetivos del cambio de reglas se menciona la mejora de la calidad de la publicidad en la plataforma, un aumento en la seguridad y la lucha contra la desinformación. Se espera que las nuevas reglas protejan a los usuarios de aplicaciones VPN dudosas que rastrean los datos del usuario y redirigen tráfico para manipular la publicidad.
Este cambio también afectará a aplicaciones legítimas, como las aplicaciones VPN con funciones de privacidad que utilizan la funcionalidad mencionada para eliminar publicidad y bloquear las solicitudes a servicios externos que rastrean la actividad de los usuarios. La prohibición de manipular el tráfico publicitario en el dispositivo también podría tener un impacto negativo en las aplicaciones que buscan eludir las restricciones de monetización, como aquellas que redirigen solicitudes publicitarias a través de servidores en otros países.
Como ejemplos de aplicaciones cuya funcionalidad se verá afectada, se mencionan Blokada v5, Jumbo y Duck Duck Go. Los desarrolladores de Blokada ya han eludido la nueva restricción en la rama v6, al trasladar el filtrado del tráfico de los dispositivos de los usuarios a servidores externos, lo cual no está prohibido por las nuevas reglas.
Entre otros cambios en las reglas, se menciona la prohibición que entrará en vigor el 30 de septiembre sobre la publicidad a pantalla completa, si dicha publicidad no se puede cerrar en 15 segundos o si aparece de forma inesperada al intentar realizar alguna acción en la aplicación. Por ejemplo, se prohíbe la publicidad a pantalla completa que se muestra como una pantalla de presentación al iniciar o durante el juego, incluyendo al pasar a un nuevo nivel.
A partir de mañana, también entrará en vigor la prohibición de publicar aplicaciones que engañen a los usuarios haciéndose pasar por otro desarrollador, empresa u otra aplicación. La prohibición abarca el uso de logotipos de otras empresas y aplicaciones en íconos, la mención de nombres de otras compañías en el nombre del desarrollador (por ejemplo, publicar a nombre de 'Google Developer' por una persona no relacionada con Google), declaraciones falsas sobre la implicación en un producto o servicio, así como infracciones relacionadas con el uso de marcas registradas.
A partir de hoy, entra en vigor la exigencia que obliga a las aplicaciones con suscripción paga a proporcionar a los usuarios medios visibles para gestionar su suscripción y cancelarla. Esto incluye acceso a un método sencillo para darse de baja de la suscripción en línea.
Fuente: opennet.ru
