Hace poco Google acaba de anunciar el endurecimiento de las reglas para colocar complementos en el catálogo de Chrome Web Store.
En donde la primera parte de los cambios que se estarán realizando está relacionada con el proyecto Strobe, en el que se revisaron los métodos utilizados por los desarrolladores de aplicaciones de terceros y los complementos para acceder a los servicios relacionados con una cuenta de usuario en Google o con datos en dispositivos Android.
“Las aplicaciones y sitios web de terceros crean servicios que millones de personas utilizan para hacer las cosas y personalizar su experiencia en línea. Para que este ecosistema sea exitoso, las personas deben estar seguras de que sus datos están seguros.”
Además de las nuevas reglas introducidas anteriormente para el manejo de datos de Gmail y las restricciones de acceso a SMS y listas de llamadas para aplicaciones en Google Play, Google anunció una iniciativa similar para agregar a Chrome.
Sobre la primera parte de los cambios que implementara Google
El propósito principal de todo esto que está implementado Google que tiene de cambiar las reglas es combatir la práctica de solicitar de manera extra permisos adicionales con una solicitud.
Ya que en la actualidad, las aplicaciones a menudo solicitan la máxima autoridad posible, lo que no es realmente necesario.
Además de que argumentan que el usuario deja de prestar atención a los permisos requeridos, lo que crea condiciones favorables para el desarrollo de complementos maliciosos.
En cuestión de semanas, se planea hacer cambios a las reglas del catálogo de Chrome Web Store, que requerirá que los desarrolladores de complementos soliciten acceso solo a las funciones avanzadas que son realmente necesarias para implementar la funcionalidad declarada.
Además, si se pueden usar varios tipos de autoridad para implementar esto, entonces el desarrollador debe usar el permiso que proporciona acceso a una menor cantidad de datos.
Anteriormente, tal comportamiento se describía en forma de una recomendación, y ahora se transferirá a la categoría de requisitos obligatorios, en caso de incumplimiento de los cuales no se acepten adiciones en el catálogo.
También se amplían las situaciones en las que los desarrolladores de complementos deben publicar reglas de procesamiento de datos personales.
Además de las adiciones que procesan explícitamente datos personales y confidenciales, las reglas de procesamiento de datos personales tendrán que publicarse y complementos que procesen cualquier contenido del usuario y cualquier comunicación personal.
A principios del próximo año, también se planea reforzar las reglas de acceso a la API de Google Drive. Los usuarios podrán controlar explícitamente qué datos pueden darse y a qué aplicaciones se les puede otorgar acceso, además de realizar la verificación de las aplicaciones y ver los enlaces instalados.
Nuestra principal prioridad es proteger los datos del usuario y mantenerlos seguros, al tiempo que continuamos permitiendo a los desarrolladores crear características que las personas desean y necesitan.
Sobre la segunda parte de los cambios
La segunda parte de los cambios se refiere a la protección contra abusos con la imposición de la instalación de complementos no solicitados, que a menudo se utilizan para llevar a cabo fraudes.
El año pasado, la prohibición de instalar complementos de sitios de terceros se introdujo sin cambiar al directorio de complementos.
Tal movimiento redujo el número de quejas sobre la instalación no solicitada de complementos en un 18%. Ahora se planea prohibir algunos otros trucos utilizados para instalar complementos de manera fraudulenta.
A partir del 1 de julio, los complementos que no cumplan con las normas establecidas se eliminarán del catálogo.
En particular, los complementos estarán sujetos a ser eliminados del catalogo y para cuya distribución se utilizan elementos interactivos engañosos, como botones o formularios de activación fraudulentos que no están claramente marcados como conducentes a la instalación del complemento.
Estamos anunciando estos cambios antes de la implementación oficial de la política este verano para darles a los desarrolladores el tiempo necesario para garantizar que sus extensiones cumplan con los requisitos. Los desarrolladores pueden obtener más información sobre estos cambios en nuestras Preguntas frecuentes .
También se eliminará los complementos que guardan la información de soporte de marketing o intentarán ocultar su verdadero propósito en la página de Chrome Web Store.
Fuente: https://blog.google/