Récemment Google vient d'annoncer le resserrement des règles de placement des plugins dans le catalogue Chrome Web Store.
Où la première partie des modifications qui seront apportées est liée au projet Strobe, dans lequel les méthodes utilisées par les développeurs d'applications et les plug-ins tiers pour accéder aux services liés à un compte d'utilisateur sur Google ou aux données sur les appareils Android ont été examinées.
«Les sites Web et applications tiers créent des services que des millions de personnes utilisent pour faire avancer les choses et personnaliser leur expérience en ligne. Pour que cet écosystème réussisse, les gens doivent être sûrs que leurs données sont en sécurité. "
En plus des nouvelles règles précédemment introduites pour la gestion des données Gmail et les restrictions d'accès aux SMS et aux listes d'appels pour les applications sur Google Play, Google a annoncé une initiative similaire pour ajouter Chrome.
À propos de la première partie des changements que Google mettra en œuvre
Le but principal de tout ce que Google a mis en œuvre pour changer les règles est de lutter contre la pratique de la demande supplémentaire d'autorisations supplémentaires avec une demande.
Depuis ces jours, les candidatures demandent souvent la plus haute autorité possible, ce qui n'est pas vraiment nécessaire.
En plus de faire valoir que l'utilisateur cesse de prêter attention aux autorisations requises, ce qui crée des conditions favorables au développement de modules complémentaires malveillants.
Dans quelques semaines, il est prévu d'apporter des modifications aux règles du catalogue du Chrome Web Store, ce qui obligera les développeurs de plugins à ne demander l'accès qu'aux fonctionnalités avancées réellement nécessaires pour implémenter la fonctionnalité déclarée.
De plus, si plusieurs types d'autorité peuvent être utilisés pour mettre en œuvre ceci, alors le développeur doit utiliser l'autorisation qui donne accès au moins de données.
Auparavant, un tel comportement était décrit sous la forme d'une recommandation, et maintenant il sera transféré dans la catégorie des exigences obligatoires, en cas de non-conformité avec laquelle les ajouts ne sont pas acceptés dans le catalogue.
Les situations dans lesquelles les développeurs de plugins doivent publier des règles de traitement des données personnelles sont également développées.
Plus ajouts qui traitent explicitement les données personnelles et confidentielles, les règles de traitement des données personnelles devront être publiées et des plugins qui traitent tout contenu utilisateur et toute communication personnelle.
Au début de l'année prochaine, il est également prévu de resserrer les règles d'accès à l'API Google Drive. Les utilisateurs pourront contrôler explicitement quelles données peuvent être fournies et quelles applications peuvent être autorisées à accéder, en plus d'effectuer la vérification des applications et de visualiser les liens installés.
Notre priorité absolue est de protéger les données des utilisateurs et de les garder en sécurité, tout en continuant à permettre aux développeurs de créer des fonctionnalités que les gens veulent et dont ils ont besoin.
À propos de la deuxième partie des changements
La deuxième partie des changements concerne la protection contre les abus con l'imposition de l'installation de plug-ins non sollicités, qui sont souvent utilisés pour commettre des fraudes.
L'année dernière, l'interdiction d'installer des modules complémentaires à partir de sites tiers a été introduite sans modifier le répertoire des modules complémentaires.
Une telle décision a réduit de 18% le nombre de plaintes concernant l'installation de plug-ins non sollicitée. Il est maintenant prévu d'interdire certaines autres astuces utilisées pour installer frauduleusement des plugins.
À compter du 1er juillet, les accessoires non conformes aux normes établies seront supprimés du catalogue.
En particulier, les accessoires seront susceptibles d'être supprimés du catalogue et pour la distribution desquels des éléments interactifs trompeurs sont utilisés, tels que des boutons d'activation frauduleux ou des formulaires qui ne sont pas clairement identifiés comme propices à l'installation du plug-in.
Nous annonçons ces changements avant le déploiement officiel de la politique cet été pour donner aux développeurs le temps de s'assurer que leurs extensions sont conformes. Les développeurs peuvent en savoir plus sur ces changements dans notre FAQ.
Les plugins qui enregistrent des informations d'assistance marketing ou tentent de masquer leur véritable objectif sur la page Chrome Web Store seront également supprimés.
source: https://blog.google/