Google ha apportato modifiche alle regole del catalogo Play Store, che limitano l'API VpnService fornita dalla piattaforma. Le nuove regole vietano l'utilizzo di VpnService per filtrare il traffico di altre applicazioni a scopo di monetizzazione, raccolta occulta di dati personali e riservati, e qualsiasi manipolazione della pubblicità che possa influenzare la monetizzazione di altre applicazioni.
I servizi sono inoltre tenuti ad applicare obbligatoriamente la crittografia per il traffico tunnelizzato e a rispettare i requisiti delle regole per gli sviluppatori relative alle frodi pubblicitarie, alla richiesta di autorizzazioni e ad attività dannose. Le applicazioni possono creare tunnel verso server esterni solo se dichiarano esplicitamente di svolgere funzioni VPN, e solo tramite l'API VPNService. Sono previste eccezioni per l'accesso a server esterni per le applicazioni in cui tale accesso costituisce la funzionalità principale, come i programmi di controllo parentale, i firewall, gli antivirus, le applicazioni di gestione da dispositivo mobile, gli strumenti di rete, i sistemi di accesso remoto, i browser web, i sistemi di telefonia e così via.
Le modifiche entreranno in vigore il 1° novembre 2022. Tra gli obiettivi del cambiamento delle regole c'è il miglioramento della qualità della pubblicità sulla piattaforma, l'aumento della sicurezza e la lotta contro la diffusione di informazioni false. Si prevede che le nuove regole proteggeranno gli utenti da applicazioni VPN dubbie che tracciano i dati degli utenti e reindirizzano il traffico per manovre pubblicitarie.
Tuttavia, questa modifica colpirà anche le applicazioni legittime, come le applicazioni VPN con funzioni di protezione della privacy che utilizzano la suddetta funzionalità per rimuovere la pubblicità e bloccare le richieste verso servizi esterni che tracciano l'attività degli utenti. Il divieto di manipolazioni del traffico pubblicitario sul dispositivo potrebbe anche avere un impatto negativo sulle applicazioni che aggirano le restrizioni sulla monetizzazione, come quelle che reindirizzano le richieste pubblicitarie attraverso servers in altri paesi.
Come esempio di app la cui funzionalità sarà compromessa, ci sono Blokada v5, Jumbo e Duck Duck Go. Gli sviluppatori di Blokada hanno già aggirato la restrizione in v6, spostando il filtro del traffico da parte dell'utente a server esterni, il che non è vietato dalle nuove regole.
Tra le altre modifiche alle regole, si segnala il divieto di mostrare pubblicità a schermo intero che non possono essere chiuse dopo 15 secondi o che appaiono inaspettatamente mentre l'utente sta compiendo delle azioni nell'app. Ad esempio, è vietata la pubblicità a schermo intero mostrata come schermata di avvio o durante il gameplay, inclusi i passaggi a un nuovo livello.
A partire da domani entrerà in vigore il divieto di pubblicare app che ingannano gli utenti facendo credere di essere uno sviluppatore diverso, un'altra azienda o un'altra app. Il divieto include l'uso dei loghi di altre aziende e app nelle icone, la menzione dei nomi di altre aziende nel nome dello sviluppatore (ad esempio, pubblicare a nome di 'Google Developer' da parte di una persona non associata a Google), affermazioni false sulla partecipazione a un prodotto o servizio, così come le violazioni legate all'uso dei marchi.
Da oggi entra in vigore un requisito che obbliga le app con abbonamento a pagamento a fornire agli utenti strumenti chiari per gestire e annullare l'abbonamento. In particolare, all'interno dell'app deve essere fornito l'accesso a un metodo semplice per disdire l'abbonamento online.
Fonte: opennet.ru
