Faz pouco O Google acaba de anunciar o endurecimento das regras para a colocação de plug-ins no catálogo da Chrome Web Store.
Onde a primeira parte das mudanças que serão feitas está relacionada ao projeto Strobe, em que os métodos usados por desenvolvedores de aplicativos de terceiros e plug-ins para acessar serviços relacionados a uma conta de usuário no Google ou dados em dispositivos Android foram revisados.
“Sites e aplicativos de terceiros criam serviços que milhões de pessoas usam para realizar tarefas e personalizar sua experiência online. Para que este ecossistema seja bem-sucedido, as pessoas devem ter certeza de que seus dados estão seguros. "
Além das novas regras introduzidas anteriormente para gerenciamento de dados do Gmail e restrições de acesso a SMS e listas de chamadas para aplicativos no Google Play, O Google anunciou uma iniciativa semelhante para adicionar o Chrome.
Sobre a primeira parte das mudanças que o Google implementará
O principal objetivo de tudo isso que o Google implementou para alterar as regras é combater a prática de solicitar permissões adicionais com uma solicitação.
Como hoje em dia, os aplicativos geralmente pedem a autoridade máxima possível, o que não é realmente necessário.
Além de argumentar que o usuário para de prestar atenção às permissões necessárias, que cria condições favoráveis para o desenvolvimento de add-ons maliciosos.
Em questão de semanas, está planejado fazer alterações nas regras do catálogo da Chrome Web Store, que exigirão que os desenvolvedores de plug-ins solicitem acesso apenas aos recursos avançados realmente necessários para implementar a funcionalidade declarada.
Além disso, se vários tipos de autoridade podem ser usados para implementar isso, então o desenvolvedor deve usar a permissão que fornece acesso à menor quantidade de dados.
Anteriormente, tal comportamento era descrito em forma de recomendação, e agora será transferido para a categoria de requisitos obrigatórios, em caso de não atendimento cujas adições não sejam aceitas no catálogo.
As situações em que os desenvolvedores de plug-ins devem publicar regras de processamento de dados pessoais também são expandidas.
Mais adições que explicitamente processam dados pessoais e confidenciais, as regras de processamento de dados pessoais terão de ser publicadas e plug-ins que processam qualquer conteúdo do usuário e qualquer comunicação pessoal.
No início do próximo ano, também está planejado para tornar mais rígidas as regras de acesso da API do Google Drive. Os usuários poderão controlar explicitamente quais dados podem ser fornecidos e a quais aplicativos eles podem ter acesso, além de realizar a verificação de aplicativos e visualizar os links instalados.
Nossa maior prioridade é proteger os dados do usuário e mantê-los seguros, enquanto continuamos a permitir que os desenvolvedores criem recursos que as pessoas desejam e precisam.
Sobre a segunda parte das mudanças
A segunda parte das mudanças se refere à proteção contra abusos con a imposição da instalação de add-ons não solicitados, que são freqüentemente usados para cometer fraudes.
No ano passado, a proibição de instalação de complementos de sites de terceiros foi introduzida sem alterar o diretório de complementos.
Essa mudança reduziu o número de reclamações sobre a instalação não solicitada de plug-ins em 18%. Agora está planejado para banir alguns outros truques usados para instalar add-ons de forma fraudulenta.
A partir de 1º de julho, os acessórios que não atenderem aos padrões estabelecidos serão retirados do catálogo.
Em particular, acessórios estarão sujeitos a serem retirados do catálogo e para cuja distribuição são usados elementos interativos enganosos, como botões de ativação fraudulentos ou formulários que não estão claramente marcados como propícios à instalação do plug-in.
Estamos anunciando essas mudanças antes da implementação oficial da política neste verão para dar aos desenvolvedores o tempo necessário para garantir que suas extensões sejam compatíveis. Os desenvolvedores podem aprender mais sobre essas mudanças em nosso FAQ.
Plug-ins que salvam informações de suporte de marketing ou tentam ocultar seu verdadeiro propósito na página da Chrome Web Store também serão removidos.
fonte: https://blog.google/