Google o pooštravanju pravila za postavljanje dodataka u katalog Chrome web trgovine. Prvi dio promjena odnosi se na projekt Strobe, koji je pregledao metode koje koriste programeri aplikacija i dodataka trećih strana za pristup uslugama povezanim s korisničkim Google računom ili podacima na Android uređajima.
Uz prethodno uvedene nove prakse Gmail podataka i za SMS i popise poziva za aplikacije na Google Playu, Google je najavio sličnu inicijativu za dodatke za Chrome. Glavni cilj promjene pravila je suzbijanje prakse traženja dodatnih ovlasti od strane dodataka - danas nije neuobičajeno da dodaci traže maksimalne moguće ovlasti koje zapravo nisu potrebne. S druge strane, oči korisnika postaju zamagljene i on prestaje obraćati pozornost na tražene dozvole, što stvara plodno tlo za razvoj zloćudnih dodataka.
Promjene pravila kataloga Chrome web trgovine planirane su za ljeto kako bi programeri dodataka zahtijevali da zatraže pristup samo onim naprednim značajkama koje su stvarno potrebne za implementaciju deklarirane funkcionalnosti. Štoviše, ako se za provedbu plana može koristiti nekoliko vrsta dopuštenja, tada programer treba koristiti dopuštenje koje omogućuje pristup manjoj količini podataka. Ranije je takvo ponašanje bilo opisano u obliku preporuke, ali sada će biti prebačeno u kategoriju obveznih zahtjeva, ako nisu ispunjeni, dodaci neće biti prihvaćeni u katalog.
Proširene su i situacije u kojima su programeri dodataka dužni objaviti pravila za obradu osobnih podataka. Osim dodataka koji izričito obrađuju osobne i povjerljive podatke, pravila za obradu osobnih podataka morat će objaviti i dodatke koji obrađuju bilo koji korisnički sadržaj i svaku osobnu komunikaciju.
Također početkom iduće godine pooštravanje pravila za pristup Google Drive API-ju - korisnici će moći eksplicitno kontrolirati koji se podaci mogu dati i kojim aplikacijama se može odobriti pristup, kao i izvršiti provjeru aplikacija i vidjeti uspostavljena povezivanja.
Drugi dio izmjena zaštita od zlouporabe nametanjem instalacije neželjenih dodataka, koji se često koriste za provođenje prijevarnih aktivnosti. Već prošle godine zabrana instaliranja dodataka na zahtjev sa stranica trećih strana bez odlaska u imenik dodataka. Ovakvim potezom smanjen je broj pritužbi na neželjenu instalaciju dodataka za 18%. Sada se planira zabraniti neke druge trikove koji se koriste za lažnu instalaciju dodataka.
Od 1. srpnja iz kataloga će se početi uklanjati dodaci koji se promoviraju nepoštenim metodama. Konkretno, dodaci će biti podložni uklanjanju iz kataloga ako se distribuiraju pomoću obmanjujućih interaktivnih elemenata, kao što su obmanjujući gumbi za aktivaciju ili obrasci koji nisu izričito označeni kao uzrok instaliranja dodatka. Dodaci koji prikrivaju marketinški kolateral ili pokušavaju sakriti svoju pravu svrhu na stranici Chrome web trgovine također će biti uklonjeni.
Izvor: opennet.ru