Azienda Google sull'inasprimento delle regole per la pubblicazione delle estensioni nel Chrome Web Store. La prima parte delle modifiche è legata al progetto Strobe, nel quale sono stati esaminati i metodi utilizzati dagli sviluppatori di terze parti per accedere ai servizi legati all'account Google o ai dati sui dispositivi Android.
In aggiunta alle nuove regole precedentemente presentate per la gestione dei dati di Gmail e a SMS e elenchi di chiamate per le app nel Google Play, Google ha annunciato l'intenzione di avviare un'iniziativa simile per le estensioni di Chrome. L'obiettivo principale del cambiamento delle regole è combattere la pratica di richiedere da parte delle estensioni permessi eccessivi — attualmente molte estensioni richiedono il massimo dei permessi, che non sono realmente necessari. Di conseguenza, l'utente si abitua e smette di prestare attenzione ai permessi richiesti, creando un terreno fertile per lo sviluppo di estensioni dannose.
Quest'estate si prevede di apportare modifiche alle regole del Chrome Web Store che richiederanno agli sviluppatori di estensioni di richiedere accesso solo alle funzionalità avanzate realmente necessarie per implementare la funzionalità dichiarata. Inoltre, se per raggiungere l'obiettivo sono disponibili diversi tipi di permessi, lo sviluppatore deve optare per quello che fornisce accesso a un volume minore di dati. Precedentemente, un comportamento simile era descritto come una raccomandazione, ma ora diventerà un requisito obbligatorio, il cui mancato rispetto porterà al rifiuto dell'estensione nel catalogo.
Inoltre, sono state ampliate le situazioni in cui gli sviluppatori di estensioni devono pubblicare le regole per la gestione dei dati personali. Oltre alle estensioni che trattano esplicitamente dati personali e confidenziali, anche le estensioni che trattano contenuti degli utenti e comunicazioni personali dovranno pubblicare le proprie regole per il trattamento dei dati personali.
All'inizio del prossimo anno inoltre inasprimento delle regole di accesso all'API di Google Drive: gli utenti potranno controllare esplicitamente quali dati possono essere condivisi e a quali applicazioni può essere concesso l'accesso, oltre a eseguire la verifica delle applicazioni e visualizzare le autorizzazioni impostate.
La seconda parte delle modifiche la protezione contro gli abusi da installazione forzata di componenti aggiuntivi non richiesti, che sono spesso utilizzati per attività fraudolente. Lo scorso anno è stato già il divieto di installare componenti aggiuntivi su richiesta da siti di terze parti senza passare per il catalogo dei componenti aggiuntivi. Questo passo ha permesso di ridurre il numero di segnalazioni di installazione non richiesta di componenti aggiuntivi del 18%. Ora si prevede di vietare anche altre pratiche ingannevoli utilizzate per installare componenti aggiuntivi in modo fraudolento.
A partire dal 1 luglio, saranno rimossi dal catalogo i componenti aggiuntivi promossi mediante metodi sleali. In particolare, saranno rimossi dal catalogo i componenti aggiuntivi la cui distribuzione utilizza elementi interattivi fuorvianti, come pulsanti di attivazione ingannevoli o moduli che non sono chiaramente contrassegnati come conducenti all'installazione del componente aggiuntivo. Saranno inoltre rimossi i componenti aggiuntivi che omettono informazioni sul supporto commerciale o tentano di nascondere la loro vera destinazione sulla pagina del Chrome Web Store.
Fonte: opennet.ru
