Google a modifié les règles de la Play Store qui limitent l'utilisation de l'API VpnService fournie par la plateforme. Les nouvelles règles interdisent l'utilisation de VpnService pour filtrer le trafic d'autres applications dans le but de monétiser, de collecter des données personnelles et confidentielles de manière cachée, ainsi que pour toute manipulation de la publicité qui pourrait affecter la monétisation d'autres applications.
Les services doivent également appliquer obligatoirement le chiffrement pour le trafic tunnelisé et respecter les exigences des règles pour les développeurs concernant la fraude publicitaire, la demande de permissions et l'activité malveillante. Les tunnels vers des serveurs externes sont autorisés pour les applications qui déclarent explicitement remplir ces fonctions VPN, et uniquement via l'API VPNService. Des exceptions à l'accès aux serveurs externes sont faites pour les applications où cet accès constitue la fonctionnalité principale, telles que les programmes de contrôle parental, les pare-feu, les antivirus, les applications de gestion à distance, les outils réseau, les systèmes d'accès à distance, les navigateurs web, les systèmes de téléphonie, etc.
Les changements entreront en vigueur le 1er novembre 2022. Parmi les objectifs de la modification des règles figure l'amélioration de la qualité de la publicité sur la plateforme, l'augmentation de la sécurité et la lutte contre la diffusion de fausses informations. On s'attend à ce que les nouvelles règles protègent les utilisateurs contre les applications VPN douteuses qui suivent les données des utilisateurs et redirigent le trafic pour manipuler la publicité.
Cependant, ce changement affectera également les applications légitimes, telles que les applications VPN ayant des fonctions de confidentialité, utilisant la fonctionnalité mentionnée pour couper les publicités et bloquer les appels vers des services externes qui suivent l'activité des utilisateurs. L'interdiction des manipulations avec le trafic publicitaire sur l'appareil pourrait également avoir des effets négatifs sur les applications contournant les restrictions de monétisation, par exemple, en redirigeant les demandes de publicité à travers serveurs dans d'autres pays.
En guise d'exemple d'applications dont la fonctionnalité sera affectée, on peut citer Blokada v5, Jumbo et Duck Duck Go. Les développeurs de Blokada ont déjà contourné la restriction imposée dans la version v6 en filtrant le trafic non pas sur l'appareil de l'utilisateur, mais sur des serveurs externes, ce qui n'est pas interdit par les nouvelles règles.
Parmi les autres changements dans les règles, on peut mentionner l'interdiction de publicité en plein écran qui entrera en vigueur le 30 septembre, si cette publicité ne peut pas être désactivée dans les 15 secondes ou si la publicité apparaît de manière inattendue lorsque les utilisateurs essaient d'effectuer certaines actions dans l'application. Par exemple, la publicité en plein écran affichée comme écran de démarrage lors du lancement ou pendant le gameplay, y compris lors du passage à un nouveau niveau, est interdite.
À partir de demain, une interdiction de la publication d'applications induisant les utilisateurs en erreur en se faisant passer pour un autre développeur, une entreprise ou une autre application entrera également en vigueur. L'interdiction concerne l'utilisation de logos d'autres entreprises et applications dans les icônes, la mention de noms d'autres entreprises dans le nom du développeur (par exemple, publier au nom de « Google Developer » par une personne non liée à Google), les fausses déclarations sur l'affiliation à un produit ou service, ainsi que les violations liées à l'utilisation de marques déposées.
À partir d'aujourd'hui, une exigence commence à s'appliquer, obligeant les applications avec un abonnement payant à fournir aux utilisateurs des moyens clairs pour gérer l'abonnement et le résilier. L'application doit également offrir un accès à une méthode simple pour se désabonner en ligne.
Source : opennet.ru
