グーグル Chrome ウェブストア カタログにアドオンを配置するためのルールの厳格化について。 変更の最初の部分は、サードパーティのアプリやアドオンの開発者がユーザーの Google アカウントや Android デバイス上のデータに関連付けられたサービスにアクセスするために使用する方法を見直した Project Strobe に関連しています。
以前に発表された Gmail データの取り扱いに関する新しいルールに加えて、 Google Play のアプリの SMS と通話リストに加えて、Google は Chrome のアドオンについても同様の取り組みを発表しました。 ルール変更の主な目的は、過剰な権限を要求する追加の慣行に対抗することです。現在、追加が実際には必要のない最大限の権限を要求することは珍しくありません。 その結果、ユーザーは盲目になり、要求された資格情報に注意を払わなくなり、悪意のあるアドオンが開発される土壌が生まれます。
夏には、Chrome ウェブストア ディレクトリのルールを変更する予定です。これにより、アドオン開発者は、宣言された機能を実装するために実際に必要な高度な機能へのアクセスのみをリクエストすることが求められます。 さらに、計画を実装するために複数の種類の権限を使用できる場合、開発者はより少量のデータへのアクセスを提供する権限を使用する必要があります。 以前は、そのような動作は推奨の形で説明されていましたが、現在は必須要件のカテゴリーに移され、準拠しない追加事項はカタログに受け入れられません。
アドオン開発者が個人データの処理ルールを公開する必要がある状況も拡大しました。 個人データおよび機密データを明示的に処理する追加に加えて、個人データの処理規則では、ユーザー コンテンツおよび個人的な通信を処理する追加も公開する必要があります。
来年の初めにも Google Drive API へのアクセスルールの厳格化 - ユーザーは、どのデータを共有できるか、どのアプリケーションにアクセスを許可できるかを明示的に制御できるほか、アプリケーションを検証したり、確立されたバインディングを表示したりできるようになります。
変更点の後半 不正行為の実行によく使用される、未承諾のアドオンのインストールを強制することによる悪用からの保護。 去年はもうそうだった サードパーティのサイトからの要求に応じて、アドオン ディレクトリに移動せずにアドオンをインストールすることを禁止します。 このステップにより、アドオンの一方的なインストールに関する苦情の数を 18% 減らすことができました。 現在、アドオンを不正にインストールするために使用される他のいくつかのトリックを禁止する予定です。
1 月 XNUMX 日より、不正な方法で宣伝された追加商品がカタログから削除され始めます。 特に、欺瞞的なアクティベーション ボタンや、アドオンのインストールにつながることが明確に示されていないフォームなど、誤解を招くインタラクティブ要素を使用して配布されるアドオンは、カタログから削除される対象となります。 また、マーケティング情報を抑制したり、その真の目的を Chrome ウェブストア ページから隠そうとするアドオンも削除します。
出所： オープンネット.ru