Google o sprísnení pravidiel umiestňovania doplnkov do katalógu Internetového obchodu Chrome. Prvá časť zmien súvisí s Project Strobe, ktorý preskúmal metódy používané vývojármi aplikácií a doplnkov tretích strán na prístup k službám spojeným s účtom Google používateľa alebo údajmi na zariadeniach so systémom Android.
Okrem už skôr oznámených nových pravidiel pre nakladanie s údajmi Gmailu a do zoznamov SMS a hovorov pre aplikácie v Google Play, Google oznámil podobnú iniciatívu pre doplnky do prehliadača Chrome. Hlavným účelom zmeny pravidiel je bojovať proti praxi dodatkov vyžadujúcich nadmerné právomoci – v súčasnosti nie je nezvyčajné, že dodatky vyžadujú maximálne možné právomoci, ktoré nie sú skutočne potrebné. Používateľ zase oslepne a prestane venovať pozornosť požadovaným povereniam, čo vytvára úrodnú pôdu pre vývoj škodlivých doplnkov.
V lete sa plánuje zmena pravidiel adresára Internetového obchodu Chrome, ktorá bude od vývojárov doplnkov vyžadovať prístup len k tým pokročilým funkciám, ktoré sú skutočne potrebné na implementáciu deklarovanej funkcionality. Okrem toho, ak možno na implementáciu plánu použiť niekoľko typov povolení, vývojár by mal použiť povolenie, ktoré poskytuje prístup k menšiemu množstvu údajov. Predtým sa takéto správanie popisovalo formou odporúčania, teraz sa presunie do kategórie povinných požiadaviek, ktorých nedodržanie nebude do katalógu akceptované.
Rozšírili sa aj situácie, v ktorých sú vývojári doplnkov povinní zverejňovať pravidlá spracúvania osobných údajov. Okrem dodatkov, ktoré výslovne spracúvajú osobné a dôverné údaje, budú musieť pravidlá spracúvania osobných údajov zverejňovať aj dodatky, ktoré spracúvajú akýkoľvek užívateľský obsah a akúkoľvek osobnú komunikáciu.
Aj začiatkom budúceho roka Sprísnenie pravidiel pre prístup k Google Drive API – používatelia budú môcť explicitne ovládať, aké údaje môžu byť zdieľané a ktorým aplikáciám môže byť udelený prístup, ako aj overovať aplikácie a zobrazovať vytvorené väzby.
Druhá časť zmien ochranu pred zneužitím vynútením inštalácie nevyžiadaných doplnkov, ktoré sa často využívajú na vykonávanie podvodných aktivít. Minulý rok to už bolo zákaz inštalácie doplnkov na požiadanie zo stránok tretích strán bez prechodu do adresára doplnkov. Tento krok umožnil znížiť počet sťažností na nevyžiadanú inštaláciu doplnkov o 18 %. Teraz sa plánuje zákaz niektorých ďalších trikov používaných na podvodnú inštaláciu doplnkov.
Od 1. júla sa doplnky, ktoré sú propagované nečestnými metódami, začnú odstraňovať z katalógu. Najmä doplnky, ktoré sú distribuované pomocou zavádzajúcich interaktívnych prvkov, ako sú klamlivé aktivačné tlačidlá alebo formuláre, ktoré nie sú jasne označené ako vedúce k inštalácii doplnku, budú predmetom odstránenia z katalógu. Odstránime aj doplnky, ktoré potláčajú marketingové informácie alebo sa pokúšajú skryť ich skutočný účel na stránke Internetového obchodu Chrome.
Zdroj: opennet.ru