onlangs Google heeft zojuist aangekondigd de regels voor het plaatsen van plug-ins in de Chrome Web Store-catalogus aan te scherpen.
Waar het eerste deel van de wijzigingen die zullen worden aangebracht, heeft betrekking op het Strobe-project, waarin de methoden die worden gebruikt door externe applicatie-ontwikkelaars en plug-ins om toegang te krijgen tot services met betrekking tot een gebruikersaccount op Google of gegevens op Android-apparaten, zijn beoordeeld.
“Websites en applicaties van derden creëren services die miljoenen mensen gebruiken om dingen gedaan te krijgen en hun online ervaring te personaliseren. Om dit ecosysteem succesvol te laten zijn, moeten mensen er zeker van zijn dat hun gegevens veilig zijn. "
Naast de nieuwe regels die eerder zijn ingevoerd voor Gmail-gegevensbeheer en toegangsbeperkingen tot sms en oproeplijsten voor applicaties op Google Play, Google kondigde een soortgelijk initiatief aan om Chrome toe te voegen.
Over het eerste deel van de wijzigingen die Google gaat doorvoeren
Het belangrijkste doel van dit alles dat Google heeft geïmplementeerd om de regels te wijzigen, is het tegengaan van de praktijk van het extra aanvragen van aanvullende machtigingen met een verzoek.
Aanvragen vragen tegenwoordig vaak om de hoogst mogelijke autoriteit, wat niet echt nodig is.
Naast het argument dat de gebruiker geen aandacht meer schenkt aan de vereiste machtigingen, wat gunstige voorwaarden schept voor de ontwikkeling van kwaadaardige add-ons.
Binnen enkele weken is het de bedoeling om wijzigingen aan te brengen in de catalogusregels van de Chrome Web Store, waardoor ontwikkelaars van plug-ins alleen toegang hoeven te vragen tot de geavanceerde functies die werkelijk nodig zijn om de aangegeven functionaliteit te implementeren.
Ook als er meerdere soorten bevoegdheden kunnen worden gebruikt om dit te implementeren, dan de ontwikkelaar moet de toestemming gebruiken die toegang geeft tot de minste hoeveelheid gegevens.
Eerder werd dergelijk gedrag beschreven in de vorm van een aanbeveling, en nu wordt het overgebracht naar de categorie van verplichte vereisten, in het geval van niet-naleving waarvan toevoegingen niet in de catalogus worden geaccepteerd.
De situaties waarin plug-in-ontwikkelaars regels voor de verwerking van persoonsgegevens moeten publiceren, worden ook uitgebreid.
Plus toevoegingen die expliciet persoonlijke en vertrouwelijke gegevens verwerken, zullen de regels voor de verwerking van persoonsgegevens moeten worden gepubliceerd en plug-ins die gebruikersinhoud en persoonlijke communicatie verwerken.
Het is ook de bedoeling dat begin volgend jaar de toegangsregels voor de Google Drive API worden aangescherpt. Gebruikers zullen expliciet kunnen bepalen welke gegevens kunnen worden gegeven en tot welke applicaties ze toegang kunnen krijgen, naast het uitvoeren van applicatieverificatie en het bekijken van geïnstalleerde links.
Onze topprioriteit is het beschermen en veilig houden van gebruikersgegevens, terwijl we ontwikkelaars in staat blijven stellen functies te creëren die mensen willen en nodig hebben.
Over het tweede deel van de veranderingen
Het tweede deel van de wijzigingen betreft de bescherming tegen misbruik con het opleggen van de installatie van ongevraagde add-ons, die vaak worden gebruikt om fraude te plegen.
Vorig jaar werd het verbod op het installeren van add-ons van sites van derden geïntroduceerd zonder de add-on-directory te wijzigen.
Door een dergelijke stap is het aantal klachten over ongevraagde installatie van plug-ins met 18% verminderd. Nu is het de bedoeling om enkele andere trucs te verbieden die worden gebruikt om add-ons op frauduleuze wijze te installeren.
Vanaf 1 juli worden accessoires die niet voldoen aan de gestelde normen uit de catalogus verwijderd.
En in het bijzonder, accessoires zullen worden verwijderd uit de catalogus en voor wiens distributie misleidende interactieve elementen worden gebruikt, zoals frauduleuze activeringsknoppen of formulieren die niet duidelijk zijn gemarkeerd als bevorderlijk voor de installatie van de plug-in.
We kondigen deze wijzigingen aan voorafgaand aan de officiële uitrol van het beleid deze zomer om ontwikkelaars de tijd te geven om ervoor te zorgen dat hun extensies compatibel zijn. Ontwikkelaars kunnen meer lezen over deze wijzigingen in onze veelgestelde vragen.
Plug-ins die marketingondersteuningsinformatie opslaan of proberen hun ware doel te verbergen op de Chrome Web Store-pagina, worden ook verwijderd.
bron: https://blog.google/