Compania Google despre întărirea regulilor de listare a extensiilor în magazinul Chrome Web Store. Prima parte a modificărilor este legată de proiectul Strobe, în cadrul căruia a fost efectuată o revizuire a metodelor utilizate de dezvoltatorii de aplicații și extensii externe pentru a accesa serviciile asociate cu contul utilizatorului Google sau datele de pe dispozitivele Android.
În completarea noilor reguli de gestionare a datelor Gmail anterior prezentate și la SMS-uri și listele de apeluri pentru aplicațiile din Google Play, compania Google a anunțat inițierea unei inițiative similare pentru extensiile Chrome. Principalul obiectiv al modificării regulilor este combaterea practicii de solicitare a permisiunilor excesive de către extensii — în prezent, extensiile solicită adesea cele mai mari permisiuni posibile, de care nu au cu adevărat nevoie. În acest fel, utilizatorul devine neglijent și încetează să mai acorde atenție permisiunilor solicitate, ceea ce creează un mediu favorabil dezvoltării extensiilor malițioase.
În vară, se preconizează că regulile din magazinul Chrome Web Store vor suferi modificări, care vor solicita dezvoltatorilor de extensii să solicite acces doar la acele funcționalități extinse care sunt cu adevărat necesare pentru a implementa funcționalitatea declarată. Mai mult, dacă pentru realizarea propusă se pot utiliza mai multe tipuri de permisiuni, atunci dezvoltatorul trebuie să utilizeze permisiunea care oferă acces la un volum mai mic de date. Această comportare a fost anterior descrisă sub formă de recomandare, iar acum va fi transformată în cerințe obligatorii, nerespectarea cărora va duce la respingerea extensiilor din catalog.
De asemenea, au fost extinse situațiile în care dezvoltatorii de extensii sunt obligați să publice reguli privind gestionarea datelor personale. În afară de extensiile care procesează în mod explicit date personale și confidențiale, regulile de gestionare a datelor personale vor trebui să fie publicate și de extensiile care procesează orice conținut generat de utilizatori și orice comunicări personale.
La începutul anului viitor, de asemenea întărirea regulilor de acces la API-ul Google Drive - utilizatorii vor putea controla în mod explicit ce date pot fi furnizate și căror aplicații li se poate oferi acces, precum și să efectueze verificarea aplicațiilor și să vizualizeze legăturile instalate.
Partea a doua a modificărilor protecția împotriva abuzurilor în impunerea instalării de extensii nesolicitate, care sunt frecvent utilizate pentru a comite fraudă. Anul trecut a fost deja interdicția de a instala extensii la cererea din site-uri externe fără a trece prin catalogul extensiilor. Această măsură a dus la o reducere a numărului de reclamații privind instalarea nesolicitată a extensiilor cu 18%. Acum se intenționează interzicerea și altor trucuri utilizate pentru instalarea înșelătoare a extensiilor.
Începând cu 1 iulie, din catalog se vor elimina extensiile care sunt promovate prin metode neloiale. În special, extensiile care folosesc elemente interactive înșelătoare, cum ar fi butoane de activare false sau formulare care nu sunt clar marcate ca ducând la instalarea extensiei, vor fi supuse eliminării. De asemenea, vor fi eliminate extensiile care ascund informații despre suportul de marketing sau care încearcă să-și ascundă adevărata destinație pe pagina Chrome Web Store.
Sursa: opennet.ro
