A empresa Google sobre o endurecimento das regras de publicação de complementos no catálogo da Chrome Web Store. A primeira parte das mudanças está relacionada ao projeto Strobe, no âmbito do qual foi revisado os métodos utilizados por desenvolvedores de aplicativos e complementos de terceiros para acessar serviços relacionados à conta do usuário no Google ou aos dados em dispositivos Android.
Além das novas regras de manejo de dados do Gmail apresentadas anteriormente e a SMS e listas de chamadas para aplicativos na Google Play, a Google anunciou uma iniciativa semelhante para complementos do Chrome. O objetivo principal da alteração nas regras é combater a prática de solicitar permissões exageradas pelos complementos — atualmente, é comum que esses complementos solicitem o máximo possível de permissões, das quais não há necessidade real. Isso, por sua vez, torna o usuário menos atento e ele deixa de notar as permissões solicitadas, criando um ambiente propício para o desenvolvimento de complementos maliciosos.
No verão, pretende-se introduzir mudanças nas regras do catálogo da Chrome Web Store que exigirão que os desenvolvedores de complementos solicitem acesso apenas às funcionalidades avançadas que realmente sejam necessárias para a implementação da funcionalidade declarada. Além disso, se para a realização do planejado puderem ser usadas diferentes permissões, o desenvolvedor deve optar pela autorização que forneça acesso a um menor volume de dados. Anteriormente, tal comportamento era descrito como recomendação; agora será convertido em exigências obrigatórias, e caso contrário, os complementos não serão aceitos no catálogo.
As situações em que os desenvolvedores de complementos são obrigados a publicar políticas de tratamento de dados pessoais também foram ampliadas. Além de complementos que explicitamente tratam dados pessoais e confidenciais, as políticas de tratamento de dados pessoais deverão ser publicadas também por complementos que lidam com qualquer conteúdo de usuário e qualquer comunicação pessoal.
Para o início do próximo ano também O endurecimento das regras de acesso à API do Google Drive permitirá que os usuários controlem claramente quais dados podem ser compartilhados e a quais aplicativos podem conceder acesso, além de realizar a verificação de aplicativos e revisar as integrações estabelecidas.
A segunda parte das mudanças proteger contra abusos relacionados à imposição da instalação de extensões indesejadas, frequentemente utilizadas para realizar ações fraudulentas. No ano passado, já foi uma proibição de instalação de extensões por solicitação de sites externos sem passar pelo catálogo de extensões. Essa medida permitiu reduzir o número de reclamações sobre a instalação indesejada de extensões em 18%. Agora, planeja-se proibir outras artimanhas utilizadas para a instalação enganosa de extensões.
A partir de 1º de julho, começará a remoção do catálogo de extensões que são promovidas com o uso de métodos desonestos. Em particular, serão removidas extensões que utilizam elementos interativos enganosos, como botões de ativação fraudulentos ou formulários que não estão claramente marcados como levando à instalação da extensão. Também serão removidas extensões que omitem informações sobre suporte de marketing ou tentam ocultar seu verdadeiro propósito na página da Chrome Web Store.
Fonte: opennet.ru
