Google sull'inasprimento delle normative per la pubblicazione di estensioni nel catalogo Chrome Web Store. La prima parte delle modifiche è legata al progetto Strobe, nell'ambito del quale sono state esaminate le modalità di accesso utilizzate dagli sviluppatori di applicazioni e estensioni per accedere ai servizi associati all'account Google o ai dati sui dispositivi Android.
In aggiunta alle nuove normative riguardanti la gestione dei dati di Gmail presentate in precedenza e ai SMS e ai registri delle chiamate per le app su Google Play, Google ha annunciato l'intenzione di intraprendere iniziative simili per le estensioni di Chrome. L'obiettivo principale della modifica delle normative è combattere la prassi di richiesta da parte delle estensioni di autorizzazioni eccessive; attualmente, è comune che le estensioni richiedano il massimo delle autorizzazioni, spesso senza una reale necessità. Questo porta a una disattenzione da parte dell'utente nei confronti delle autorizzazioni richieste, creando un terreno fertile per lo sviluppo di estensioni dannose.
Durante l'estate, sono previsti cambiamenti alle normative del Chrome Web Store che richiederanno agli sviluppatori di estensioni di richiedere l'accesso solo alle funzionalità avanzate realmente necessarie per implementare le funzionalità dichiarate. Inoltre, se per attuare quanto previsto si possono utilizzare più tipi di permessi, lo sviluppatore dovrà utilizzare il permesso che fornisce accesso a un minor numero di dati. In precedenza, un comportamento simile era descritto come raccomandazione, ma ora sarà trasformato in un obbligo; in caso contrario, le estensioni non verranno accettate nel catalogo.
Sono state ampliate anche le situazioni in cui gli sviluppatori di estensioni sono tenuti a pubblicare le normative sul trattamento dei dati personali. Oltre alle estensioni che trattano esplicitamente dati personali e riservati, anche le estensioni che trattano qualsiasi contenuto utente e comunicazioni personali dovranno pubblicare le normative sul trattamento dei dati personali.
Entro l'inizio del prossimo anno l'inasprimento delle regole di accesso all'API di Google Drive: gli utenti potranno controllare esplicitamente quali dati possono essere condivisi e a quali applicazioni può essere fornito accesso, oltre a verificare le applicazioni e visualizzare le associazioni impostate.
La seconda parte delle modifiche la protezione contro abusi legati all'installazione forzata di estensioni non richieste, spesso utilizzate per attività fraudolente. Lo scorso anno è stato il divieto di installare estensioni su richiesta da siti esterni senza passare per il catalogo delle estensioni. Questo passo ha permesso di ridurre il numero di segnalazioni di installazioni non richieste di estensioni del 18%. Ora si prevede di vietare anche altre astuzie impiegate per installare le estensioni in modo ingannevole.
A partire dal 1° luglio, dal catalogo verranno rimossi i componenti aggiuntivi che utilizzano metodi sleali per la promozione. In particolare, saranno soggetti a rimozione i componenti aggiuntivi che impiegano elementi interattivi ingannevoli, come pulsanti di attivazione falsi o moduli che non sono chiaramente identificati come destinati all'installazione del componente aggiuntivo. Saranno inoltre rimossi i componenti aggiuntivi che non forniscono informazioni sul supporto marketing o tentano di nascondere il loro vero scopo nella pagina del Chrome Web Store.
Fonte: opennet.ru
