Chrome 웹 스토어에 추가 기능을 추가하기 위한 강화된 규칙

Google 발표했다. Chrome 웹 스토어 카탈로그에 추가 기능을 배치하는 규칙을 강화하는 방법에 대해 알아보세요. 변경 사항의 첫 번째 부분은 타사 앱 및 추가 기능 개발자가 사용자의 Google 계정과 관련된 서비스 또는 Android 기기의 데이터에 액세스하는 데 사용하는 방법을 검토한 Strobe 프로젝트와 관련되어 있습니다.

Gmail 데이터 처리에 대해 이전에 발표된 새로운 규칙 외에도 접근 제한 Google은 Google Play 앱의 SMS 및 통화 목록에 대해 Chrome의 추가 기능에 대한 유사한 계획을 발표했습니다. 규칙 변경의 주요 목적은 과도한 권한을 요구하는 추가 관행을 방지하는 것입니다. 현재 실제로 필요하지 않은 경우 추가가 가능한 최대 권한을 요청하는 것은 드문 일이 아닙니다. 결과적으로 사용자는 눈이 멀게 되고 요청된 자격 증명에 주의를 기울이지 않게 되며, 이는 악성 추가 기능 개발을 위한 좋은 기반을 만듭니다.

여름에는 추가 기능 개발자가 선언된 기능을 구현하는 데 실제로 필요한 고급 기능에 대해서만 액세스를 요청하도록 요구하는 Chrome 웹 스토어 디렉토리의 규칙을 변경할 계획입니다. 또한 계획을 구현하는 데 여러 유형의 권한을 사용할 수 있는 경우 개발자는 더 적은 양의 데이터에 대한 액세스를 제공하는 권한을 사용해야 합니다. 이전에는 이러한 동작이 권장 사항 형식으로 설명되었지만 이제는 필수 요구 사항 범주로 전환되어 준수하지 않는 경우 추가 사항이 카탈로그에 허용되지 않습니다.

추가 기능 개발자가 개인 데이터 처리 규칙을 게시해야 하는 상황도 확대되었습니다. 개인 및 기밀 데이터를 명시적으로 처리하는 추가 항목 외에도 개인 데이터 처리 규칙은 사용자 콘텐츠 및 개인 통신을 처리하는 추가 항목도 게시해야 합니다.

내년 초에도 개설 Google Drive API에 대한 액세스 규칙 강화 - 사용자는 공유할 수 있는 데이터와 액세스 권한을 부여할 수 있는 애플리케이션을 명시적으로 제어할 수 있을 뿐만 아니라 애플리케이션을 확인하고 설정된 바인딩을 볼 수 있습니다.

변경사항의 두 번째 부분 우려 사기 활동을 수행하는 데 자주 사용되는 원치 않는 추가 기능을 강제로 설치하여 남용으로부터 보호합니다. 작년엔 이미 그랬는데 소개 애드온 디렉토리로 이동하지 않고 제18자 사이트의 요청 시 애드온 설치를 금지합니다. 이 단계를 통해 원치 않는 추가 기능 설치에 대한 불만 건수를 XNUMX% 줄일 수 있었습니다. 이제 부정하게 추가 기능을 설치하는 데 사용되는 다른 트릭을 금지할 계획입니다.

1월 XNUMX일부터 부정직한 방법을 사용하여 홍보된 추가 항목은 카탈로그에서 제거되기 시작합니다. 특히 사기성 활성화 버튼이나 추가 기능 설치로 이어지는 것으로 명확하게 표시되지 않은 양식 등 오해의 소지가 있는 대화형 요소를 사용하여 배포된 추가 기능은 카탈로그에서 제거될 수 있습니다. 또한 Chrome 웹 스토어 페이지에서 마케팅 정보를 표시하지 않거나 실제 목적을 숨기려고 시도하는 추가 기능도 제거할 예정입니다.

출처 : opennet.ru