A Google vállalat az Chrome Web Store katalógusába történő bővítmények elhelyezésének szigorításáról. A változások első része a Strobe projekthez kapcsolódik, amely keretében felülvizsgálták azokat a módszereket, amelyeket külső alkalmazásfejlesztők használnak, hogy hozzáférjenek a Google felhasználói fiókjával kapcsolatos szolgáltatásokhoz vagy az Android-eszközök adataihoz.
A korábban bemutatott új Gmail-adatkezelési szabályok mellett a Google Play-en található alkalmazások SMS- és híváslistáihoz, a Google bejelentette, hogy hasonló kezdeményezést indít a Chrome kiegészítői számára. A szabályok megváltoztatásának fő célja a bővítmények túlzott jogosultságok kérésének megszüntetése — jelenleg gyakran előfordul, hogy a bővítmények a lehető legnagyobb jogosultságokat kérik, amelyekre valójában nincs szükség. Ennek következtében a felhasználók figyelmét elhomályosítja a kérések mennyisége, és végül nem figyelnek a kért jogosultságokra, ami kedvez a kártevők terjedésének.
A nyári hónapokban a Chrome Web Store katalógusának szabályaiban olyan változtatásokat terveznek, amelyek megkövetelik a bővítmények fejlesztőitől, hogy csak olyan kiterjesztett lehetőségekhez kérjenek hozzáférést, amelyek valóban szükségesek a hirdetett funkciók megvalósításához. Továbbá, ha a tervezett cél elérése érdekében többféle jogosultság használható, akkor a fejlesztőnek a lehető legkisebb mennyiségű adathoz való hozzáférést biztosító engedélyt kell használnia. Korábban ilyen viselkedést ajánlás formájában írtak le, de most kötelező követelményekké fog válni, amelyek megsértése esetén a bővítmények nem kerülnek fel a katalógusba.
Továbbá kibővítették azokat az eseteket, amikor a bővítmények fejlesztőinek közzé kell tenniük a személyes adatok kezelésére vonatkozó szabályokat. A személyes és érzékeny adatokkal nyíltan foglalkozó bővítmények mellett a személyes tartalmakat és bármilyen felhasználói kommunikációt kezelő bővítményeknek is közzé kell tenniük a személyes adatok kezelésére vonatkozó szabályokat.
A következő év elejére is A Google Drive API hozzáférési szabályainak szigorítása – a felhasználók egyértelműen ellenőrizhetik, hogy mely adatok adhatók át és mely alkalmazásoknak biztosítható a hozzáférés, valamint elvégezhetik az alkalmazások hitelesítését és megtekinthetik a telepített hozzáféréseket.
A változások második része a visszaélések megakadályozására, a kéretlen kiegészítők telepítésének kényszerítésével szemben, amelyek gyakran csalárd tevékenységhez használatosak. Tavaly már bevezették Július 1-jétől a katalógusból eltávolításra kerülnek azok a kiegészítők, amelyek tisztességtelen módszerekkel vannak népszerűsítve. Különösen eltávolításra kerülnek azok a kiegészítők, amelyek terjesztésében félrevezető interaktív elemeket, például hamis aktiváló gombokat vagy űrlapokat használnak, amelyek nyilvánvalóan nincsenek megjelölve a kiegészítő telepítésére. Emellett azok a kiegészítők is eltávolításra kerülnek, amelyek elhallgatják a marketingtámogatás részleteit vagy megpróbálják eltakarni valódi céljukat a Chrome Web Store oldalán.
A Google bejelentette a kiegészítők közzétételi szabályainak szigorítását.
Forrás: opennet.ru
