Firma Google o zaostrzeniu zasad dotyczących publikacji rozszerzeń w katalogu Chrome Web Store. Pierwsza część zmian jest związana z projektem Strobe, w ramach którego dokonano przeglądu metod stosowanych przez zewnętrznych deweloperów aplikacji i rozszerzeń, umożliwiających dostęp do usług związanych z kontem użytkownika w Google lub do danych na urządzeniach z Androidem.
W uzupełnieniu do wcześniej przedstawionych nowych zasad dotyczących przetwarzania danych Gmail oraz do SMS-ów i rejestrów połączeń dla aplikacji w Google Play, firma Google zapowiedziała przeprowadzenie podobnej inicjatywy dla rozszerzeń Chrome. Głównym celem zmiany zasad jest walka z praktyką, w której rozszerzenia żądają nadmiernych uprawnień - obecnie często rozszerzenia żądają maksymalnych uprawnień, które w rzeczywistości nie są potrzebne. W efekcie użytkownik przyzwyczaja się i przestaje zwracać uwagę na żądane uprawnienia, co stwarza korzystne warunki do rozwoju złośliwych rozszerzeń.
Latem planowane są zmiany w zasadach katalogu Chrome Web Store, które będą wymagały od deweloperów rozszerzeń żądania dostępu tylko do tych rozszerzonych możliwości, które są rzeczywiście niezbędne do realizacji deklarowanej funkcjonalności. Co więcej, jeśli do realizacji zamierzeń można wykorzystać kilka rodzajów uprawnień, deweloper powinien używać uprawnienia, które zapewnia dostęp do mniejszej ilości danych. Wcześniej takie zachowanie opisywane było w formie zaleceń, a teraz stanie się wymogiem obligatoryjnym, którego niespełnienie spowoduje, że rozszerzenia nie zostaną przyjęte do katalogu.
Rozszerzone zostały również sytuacje, w których deweloperzy rozszerzeń są zobowiązani do publikacji zasad przetwarzania danych osobowych. Oprócz rozszerzeń, które jawnie przetwarzają dane osobowe i poufne, zasady przetwarzania danych osobowych będą musiały publikować również rozszerzenia, które przetwarzają jakiekolwiek treści użytkownika i wszelkie osobiste komunikacje.
Na początek przyszłego roku również zaostrzenie zasad dostępu do API Google Drive – użytkownicy będą mogli wyraźnie kontrolować, jakie dane mogą być udostępniane i jakim aplikacjom można przyznać dostęp, a także weryfikować aplikacje i przeglądać ustawione powiązania.
Druga część zmian ochrony przed nadużyciami związanymi z narzucaniem instalacji nieproszonych dodatków, które są często używane do działań oszukańczych. W ubiegłym roku już wprowadzono Od 1 lipca z katalogu będą usuwane dodatki, które są promowane za pomocą nieuczciwych metod. W szczególności do usunięcia z katalogu będą podlegały dodatki, w których powielane są wprowadzające w błąd elementy interaktywne, takie jak oszukańcze przyciski aktywacyjne lub formularze, które nie są wyraźnie oznaczone jako prowadzące do instalacji dodatku. Usunięte zostaną także dodatki, które zatajają informacje o zapewnieniu marketingowym lub próbują ukryć swoje prawdziwe przeznaczenie na stronie Chrome Web Store.
Firma Google ogłosiła zaostrzenie zasad publikacji dodatków.
Źródło: opennet.ru
