Nedávno Google právě oznámil zpřísnění pravidel pro umisťování pluginů do katalogu Internetového obchodu Chrome.
Kde první část změn, které budou provedeny, souvisí s projektem Strobe, ve kterém byly zkontrolovány metody používané vývojáři aplikací a zásuvnými moduly třetích stran pro přístup ke službám souvisejícím s uživatelským účtem na Googlu nebo daty na zařízeních Android.
„Webové stránky a aplikace třetích stran vytvářejí služby, které miliony lidí používají k provádění věcí a přizpůsobení svých online zkušeností. Aby byl tento ekosystém úspěšný, musí si lidé být jisti, že jejich data jsou v bezpečí. “
Kromě již dříve zavedených nových pravidel pro správu dat v Gmailu a omezení přístupu k seznamům SMS a hovorů pro aplikace na Google Play, Google ohlásil podobnou iniciativu na přidání prohlížeče Chrome.
O první části změn, které Google implementuje
Hlavním účelem toho všeho, co Google implementoval ke změně pravidel, je boj proti praxi extra žádat o další oprávnění pomocí žádosti.
Od dnešního dne aplikace často požadují nejvyšší možnou autoritu, což není opravdu nutné.
Kromě argumentu, že uživatel přestává věnovat pozornost požadovaným oprávněním, což vytváří příznivé podmínky pro vývoj škodlivých doplňků.
Během několika týdnů se plánuje provést změny v pravidlech katalogu Internetového obchodu Chrome, což bude vyžadovat, aby vývojáři pluginů požadovali přístup pouze k pokročilým funkcím, které jsou skutečně nutné k implementaci deklarované funkce.
Pokud lze k implementaci použít více typů oprávnění, pak také vývojář by měl použít oprávnění, které poskytuje přístup k nejmenšímu množství dat.
Dříve bylo takové chování popsáno ve formě doporučení a nyní bude přeneseno do kategorie povinných požadavků, v případě nesouladu s nimiž nejsou doplňky v katalogu přijímány.
Rozšiřují se také situace, kdy vývojáři zásuvných modulů musí zveřejňovat pravidla pro zpracování osobních údajů.
Kromě dodatky, které výslovně zpracovávají osobní a důvěrné údaje, budou muset být zveřejněna pravidla zpracování osobních údajů a pluginy, které zpracovávají veškerý uživatelský obsah a veškerou osobní komunikaci.
Počátkem příštího roku se rovněž plánuje zpřísnit pravidla přístupu k rozhraní Google Drive API. Uživatelé budou moci kromě provádění ověřování aplikací a prohlížení nainstalovaných odkazů explicitně řídit, jaké údaje lze dát a ke kterým aplikacím jim může být udělen přístup.
Naší hlavní prioritou je ochrana uživatelských dat a jejich zabezpečení, a zároveň umožnit vývojářům vytvářet funkce, které lidé chtějí a potřebují.
O druhé části změn
Druhá část změn se týká ochrany před zneužitím con uložení instalace nevyžádaných doplňků, které se často používají k podvodům.
V loňském roce byl zaveden zákaz instalace doplňků ze stránek třetích stran, aniž by se změnil adresář doplňků.
Takový krok snížil počet stížností na nevyžádanou instalaci plug-inu o 18%. Nyní se plánuje zakázat některé další triky používané k podvodné instalaci doplňků.
Od 1. července bude z katalogu odstraněno příslušenství, které neodpovídá zavedeným normám.
Zejména příslušenství bude odstraněno z katalogu a pro jejichž distribuci se používají klamné interaktivní prvky, jako jsou podvodná aktivační tlačítka nebo formuláře, které nejsou jasně označeny jako příznivé pro instalaci modulu plug-in.
Oznamujeme tyto změny před oficiálním provedením této politiky v létě, abychom vývojářům poskytli čas potřebný k zajištění souladu jejich rozšíření. Vývojáři se mohou o těchto změnách dozvědět více v našem FAQ.
Rovněž budou odstraněny doplňky, které ukládají informace o marketingové podpoře nebo se pokoušejí skrýt svůj skutečný účel na stránce Internetového obchodu Chrome.
zdroj: https://blog.google/