Tvrtka Google o strožim pravilima za objavljivanje dodataka u katalogu Chrome Web Store. Prvi dio promjena povezan je s projektom Strobe, u okviru kojeg je pregledana metoda koju koriste treći developeri aplikacija i dodataka za pristup uslugama vezanim uz korisnički račun na Googleu ili podacima na Android uređajima.
Osim ranije predstavljenim novim pravilima o rukovanju podacima Gmail-a i SMS-ovima i popisima poziva za aplikacije u Google Play-u, tvrtka Google najavila je sličnu inicijativu za dodatke za Chrome. Glavni cilj promjene pravila je borba protiv prakse dodataka koji traže nepotrebna ovlaštenja — trenutačno dodatci često traže maksimalna moguća ovlaštenja, koja nisu stvarno potrebna. Zbog toga korisnicima postaje neprimjetno i prestaju obraćati pažnju na tražena ovlaštenja, što stvara plodno tlo za razvoj zlonamjernih dodataka.
Tijekom ljeta planira se u pravilima kataloga Chrome Web Store izvršiti promjene koje će od developera dodataka zahtijevati da traže pristup samo onim proširenim mogućnostima koje su zaista potrebne za ostvarenje deklarirane funkcionalnosti. Štoviše, ako se za ostvarenje zamisljenog može koristiti nekoliko vrsta ovlaštenja, onda bi developer trebao primijeniti dozvolu koja pruža pristup manjem broju podataka. Ranije je ovakvo ponašanje bilo opisano kao preporuka, a sada će postati obvezno, a dodatci koji ih ne ispunjavaju neće biti prihvaćeni u katalog.
Također su proširene situacije u kojima su developeri dodataka obvezni objaviti pravila obrade osobnih podataka. Osim dodataka koji izravno obrađuju osobne i povjerljive podatke, pravila obrade osobnih podataka također će morati objaviti dodaci koji obrađuju bilo koji korisnički sadržaj i sve osobne komunikacije.
Na početku sljedeće godine također strože pravila pristupa Google Drive API-ju — korisnici će moći izričito kontrolirati koje podatke mogu dijeliti i kojim aplikacijama mogu dati pristup, a također će moći provoditi verifikaciju aplikacija i pregledavati instalirane veze.
Drugi dio promjena zaštite od zlostavljanja putem nametanja instalacije neželjenih dodataka, koji se često koriste za izvršavanje prijevara. Prošle godine već je bio zabraniti instalaciju dodataka na zahtjev s vanjskih stranica bez prelaska u katalog dodataka. Ovaj korak omogućio je smanjenje broja pritužbi na neželjenu instalaciju dodataka za 18 %. Sada se planira zabraniti i druge trikove koji se koriste za obmanjujuću instalaciju dodataka.
Od 1. srpnja dodatci koji se promoviraju korištenjem nepoštenih metoda bit će uklonjeni iz kataloga. Konkretno, dodatci koji se distribuiraju uz korištenje zavaravajućih interaktivnih elemenata, poput obmanjujućih gumba za aktivaciju ili obrazaca koji nisu izričito označeni kao dovodeći do instalacije dodatka, bit će uklonjeni. Također će se ukloniti dodatci koji prikrivaju informacije o marketinškim strategijama ili pokušavaju sakriti svoju pravu svrhu na stranici Chrome Web Store.
Izvor: opennet.ru
