Google về việc thắt chặt các quy tắc đặt tiện ích bổ sung trong danh mục Cửa hàng Chrome trực tuyến. Phần đầu tiên của những thay đổi có liên quan đến Project Strobe, dự án đã xem xét các phương pháp được các nhà phát triển ứng dụng và tiện ích bổ sung bên thứ ba sử dụng để truy cập các dịch vụ được liên kết với tài khoản Google hoặc dữ liệu của người dùng trên thiết bị Android.
Ngoài các quy tắc mới được công bố trước đây về việc xử lý dữ liệu Gmail và đối với danh sách SMS và cuộc gọi của các ứng dụng trên Google Play, Google đã công bố một sáng kiến tương tự dành cho các tiện ích bổ sung cho Chrome. Mục đích chính của việc thay đổi quy tắc là để chống lại thói quen bổ sung yêu cầu quyền lực quá mức - hiện tại, không có gì lạ khi các bổ sung yêu cầu quyền lực tối đa có thể mà không có nhu cầu thực sự. Đổi lại, người dùng trở nên mù quáng và không còn chú ý đến thông tin xác thực được yêu cầu, điều này tạo ra mảnh đất màu mỡ cho sự phát triển của các tiện ích bổ sung độc hại.
Vào mùa hè, dự kiến sẽ thực hiện các thay đổi đối với các quy tắc của thư mục Cửa hàng Chrome trực tuyến, điều này sẽ yêu cầu các nhà phát triển tiện ích bổ sung chỉ yêu cầu quyền truy cập vào những tính năng nâng cao thực sự cần thiết để triển khai chức năng đã khai báo. Hơn nữa, nếu có thể sử dụng một số loại quyền để triển khai kế hoạch thì nhà phát triển nên sử dụng quyền cung cấp quyền truy cập vào lượng dữ liệu nhỏ hơn. Trước đây, hành vi như vậy được mô tả dưới dạng khuyến nghị, nhưng bây giờ nó sẽ được chuyển sang danh mục yêu cầu bắt buộc, việc không tuân thủ những bổ sung nào sẽ không được chấp nhận vào danh mục.
Các tình huống trong đó các nhà phát triển tiện ích bổ sung được yêu cầu xuất bản các quy tắc xử lý dữ liệu cá nhân cũng đã được mở rộng. Ngoài các phần bổ sung xử lý rõ ràng dữ liệu cá nhân và bí mật, các quy tắc xử lý dữ liệu cá nhân cũng sẽ phải xuất bản các phần bổ sung xử lý mọi nội dung người dùng và mọi thông tin liên lạc cá nhân.
Đầu năm sau cũng vậy Thắt chặt các quy tắc truy cập vào API Google Drive - người dùng sẽ có thể kiểm soát rõ ràng dữ liệu nào có thể được chia sẻ và ứng dụng nào có thể được cấp quyền truy cập, cũng như xác minh ứng dụng và xem các ràng buộc đã thiết lập.
Phần thứ hai của những thay đổi bảo vệ chống lạm dụng bằng cách buộc cài đặt các tiện ích bổ sung không được yêu cầu, thường được sử dụng để thực hiện các hoạt động gian lận. Năm ngoái đã thế rồi cấm cài đặt các tiện ích bổ sung theo yêu cầu từ các trang web của bên thứ ba mà không truy cập thư mục tiện ích bổ sung. Bước này cho phép giảm 18% số lượng khiếu nại về việc cài đặt các tiện ích bổ sung không được yêu cầu. Bây giờ người ta dự định cấm một số thủ thuật khác được sử dụng để cài đặt các tiện ích bổ sung một cách gian lận.
Bắt đầu từ ngày 1 tháng XNUMX, những sản phẩm bổ sung được quảng bá bằng các phương pháp không trung thực sẽ bắt đầu bị xóa khỏi danh mục. Đặc biệt, các tiện ích bổ sung được phân phối bằng cách sử dụng các yếu tố tương tác gây hiểu lầm, chẳng hạn như các nút kích hoạt lừa đảo hoặc các biểu mẫu không được đánh dấu rõ ràng là dẫn đến việc cài đặt tiện ích bổ sung, sẽ bị xóa khỏi danh mục. Chúng tôi cũng sẽ xóa các tiện ích bổ sung ngăn chặn thông tin tiếp thị hoặc cố gắng che giấu mục đích thực sự của chúng trên trang Cửa hàng Chrome trực tuyến.
Nguồn: opennet.ru