החמרת הכללים להוספת תוספות לחנות האינטרנט של Chrome

גוגל הוכרז על החמרת הכללים להצבת תוספות בקטלוג של חנות האינטרנט של Chrome. החלק הראשון של השינויים קשור ל-Project Strobe, שסקר את השיטות שבהן משתמשים מפתחי אפליקציות ותוספות של צד שלישי כדי לגשת לשירותים הקשורים לחשבון גוגל של משתמש או לנתונים במכשירי אנדרואיד.

בנוסף לכללים החדשים שהוכרזו בעבר לטיפול בנתוני Gmail ו הגבלות גישה ל-SMS ורשימות שיחות לאפליקציות ב-Google Play, גוגל הכריזה על יוזמה דומה לתוספות לכרום. מטרתו העיקרית של שינוי הכלל היא להילחם בפרקטיקה של תוספות המבקשות סמכויות מופרזות - נכון להיום, אין זה נדיר שתוספות יבקשו את מירב הסמכויות האפשריות שאין בהן צורך ממשי. בתורו, המשתמש מתעוור ומפסיק לשים לב לאישורים המבוקשים, מה שיוצר קרקע פורייה לפיתוח תוספות זדוניות.

בקיץ, מתוכנן לבצע שינויים בכללי ספריית חנות האינטרנט של Chrome, אשר יחייבו מפתחי תוספים לבקש גישה רק לאותן תכונות מתקדמות שבאמת נחוצות ליישום הפונקציונליות המוצהרת. יתרה מכך, אם ניתן להשתמש במספר סוגים של הרשאות ליישום התוכנית, אזי על היזם להשתמש בהרשאה המספקת גישה לכמות קטנה יותר של נתונים. בעבר, התנהגות כזו תוארה בצורה של המלצה, אך כעת היא תועבר לקטגוריית דרישות חובה, אי עמידה בהן לא יתקבלו תוספות לקטלוג.

כמו כן הורחבו המצבים בהם מפתחי תוספים נדרשים לפרסם כללים לעיבוד נתונים אישיים. בנוסף לתוספות המעבדות במפורש נתונים אישיים וסודיים, הכללים לעיבוד נתונים אישיים יצטרכו לפרסם גם תוספות המעבדות כל תוכן משתמש וכל תקשורת אישית.

גם בתחילת שנה הבאה מתוזמן החמרת כללי הגישה ל-Google Drive API - המשתמשים יוכלו לשלוט במפורש אילו נתונים ניתן לשתף ולאילו יישומים ניתן להעניק גישה, כמו גם לאמת יישומים ולצפות בקשרים שנקבעו.

חלק שני של שינויים חששות הגנה מפני ניצול לרעה על ידי כפיית התקנה של תוספות לא רצויות, המשמשות לעתים קרובות לביצוע פעולות הונאה. בשנה שעברה זה כבר היה הוצג איסור התקנת תוספות לפי בקשה מאתרי צד שלישי מבלי לעבור לספריית ההרחבות. צעד זה אפשר לצמצם את מספר התלונות על התקנה לא רצויה של תוספות ב-18%. כעת מתוכנן לאסור כמה טריקים אחרים המשמשים להתקנת תוספות במרמה.

החל מה-1 ביולי יתחילו להסיר מהקטלוג תוספות שיקודמו בשיטות לא הגונות. בפרט, תוספים המופצים באמצעות אלמנטים אינטראקטיביים מטעים, כגון כפתורי הפעלה מטעים או טפסים שאינם מסומנים בבירור כמובילים להתקנת התוסף, יהיו כפופים להסרה מהקטלוג. אנו גם נסיר תוספות שמדכאות מידע שיווקי או מנסים להסתיר את מטרתן האמיתית בדף חנות האינטרנט של Chrome.

מקור: OpenNet.ru