Vor kurzem Google hat gerade die Verschärfung der Regeln für das Platzieren von Plugins im Chrome Web Store-Katalog angekündigt.
Wo Der erste Teil der vorgenommenen Änderungen bezieht sich auf das Strobe-Projekt. Dabei wurden die Methoden überprüft, die von Anwendungsentwicklern und Plug-Ins von Drittanbietern verwendet wurden, um auf Dienste zuzugreifen, die sich auf ein Benutzerkonto bei Google oder auf Daten auf Android-Geräten beziehen.
„Websites und Anwendungen von Drittanbietern erstellen Dienste, mit denen Millionen von Menschen Dinge erledigen und ihre Online-Erfahrung personalisieren können. Damit dieses Ökosystem erfolgreich ist, müssen die Menschen sicher sein, dass ihre Daten sicher sind. "
Zusätzlich zu den zuvor eingeführten neuen Regeln für die Verwaltung von Google Mail-Daten und Zugriffsbeschränkungen auf SMS und Anruflisten für Anwendungen bei Google Play, Google kündigte eine ähnliche Initiative zum Hinzufügen von Chrome an.
Über den ersten Teil der Änderungen, die Google implementieren wird
Der Hauptzweck all dessen, was Google implementiert hat, um die Regeln zu ändern, besteht darin, die Praxis der zusätzlichen Anforderung zusätzlicher Berechtigungen mit einer Anforderung zu bekämpfen.
Seit diesen Tagen verlangen Anträge oft die höchstmögliche Autorität, was nicht wirklich notwendig ist.
Zusätzlich zu dem Argument, dass der Benutzer nicht mehr auf die erforderlichen Berechtigungen achtetDies schafft günstige Bedingungen für die Entwicklung bösartiger Add-Ons.
In wenigen Wochen ist geplant, Änderungen an den Katalogregeln des Chrome Web Store vorzunehmen, nach denen Plugin-Entwickler nur den Zugriff auf erweiterte Funktionen anfordern müssen, die zur Implementierung der deklarierten Funktionalität tatsächlich erforderlich sind.
Wenn mehrere Arten von Berechtigungen verwendet werden können, um dies zu implementieren, dann Der Entwickler sollte die Berechtigung verwenden, die den Zugriff auf die geringste Datenmenge ermöglicht.
Früher wurde ein solches Verhalten in Form einer Empfehlung beschrieben, und jetzt wird es in die Kategorie der verbindlichen Anforderungen übernommen, falls Verstöße nicht im Katalog akzeptiert werden.
Die Situationen, in denen Plugin-Entwickler Regeln für die Verarbeitung personenbezogener Daten veröffentlichen müssen, werden ebenfalls erweitert.
Plus Ergänzungen, die ausdrücklich personenbezogene und vertrauliche Daten verarbeiten, müssen veröffentlicht werden und Plugins, die alle Benutzerinhalte und jede persönliche Kommunikation verarbeiten.
Anfang nächsten Jahres ist außerdem geplant, die Zugriffsregeln für die Google Drive-API zu verschärfen. Benutzer können explizit steuern, welche Daten angegeben werden können und welchen Anwendungen Zugriff gewährt werden kann. Außerdem können sie die Anwendungsüberprüfung durchführen und installierte Links anzeigen.
Unsere oberste Priorität ist der Schutz und die Sicherheit von Benutzerdaten. Gleichzeitig können Entwickler weiterhin Funktionen erstellen, die von den Benutzern gewünscht und benötigt werden.
Über den zweiten Teil der Änderungen
Der zweite Teil der Änderungen bezieht sich auf den Schutz vor Missbrauch con die Einführung der Installation von unerwünschten Plug-Ins, die häufig zur Durchführung von Betrug verwendet werden.
Im vergangenen Jahr wurde das Verbot der Installation von Add-Ons von Websites von Drittanbietern eingeführt, ohne das Add-On-Verzeichnis zu ändern.
Ein solcher Schritt reduzierte die Anzahl der Beschwerden über die unaufgeforderte Installation von Plug-Ins um 18%. Jetzt ist geplant, einige andere Tricks zu verbieten, mit denen Add-Ons betrügerisch installiert werden.
Ab dem 1. Juli werden Zubehörteile, die nicht den festgelegten Standards entsprechen, aus dem Katalog entfernt.
Insbesondere, Zubehör kann aus dem Katalog entfernt werden und für deren Verteilung irreführende interaktive Elemente verwendet werden, wie beispielsweise betrügerische Aktivierungsschaltflächen oder Formulare, die nicht eindeutig als für die Installation des Plug-Ins förderlich gekennzeichnet sind.
Wir kündigen diese Änderungen vor der offiziellen Umsetzung der Richtlinie in diesem Sommer an, um Entwicklern die erforderliche Zeit zu geben, um sicherzustellen, dass ihre Erweiterungen konform sind. Entwickler können mehr über diese Änderungen in unseren FAQ erfahren.
Plugins, die Informationen zum Marketing-Support speichern oder versuchen, ihren wahren Zweck auf der Chrome Web Store-Seite zu verbergen, werden ebenfalls entfernt.
Quelle: https://blog.google/