Незадолго до мероприятия 9 октября прошлого года Google анонсировала Project Strobe для проверки доступа третьих сторон ко всем сервисам, включая Android. Эта инициатива теперь взялась за расширения Chrome, требуя от них использования меньшего количества данных, а также прекращения обманных практик установки.
В течение последних нескольких лет Google работала над обеспечением безопасности расширений Chrome, учитывая уровень доступа, который они имеют к вашему браузеру. Теперь компания просит разработчиков «запрашивать доступ только к тем данным, которые необходимы для реализации их функций».
Если доступно несколько вариантов, «разработчики должны использовать разрешение с доступом к наименьшему объему данных». Ранее это была лишь рекомендуемая практика, а теперь — строгое требование.
Кроме того, больше типов расширений Chrome должны будут публиковать политики конфиденциальности. Это включает инструменты, работающие с личными сообщениями и пользовательским контентом:
Наши правила ранее требовали от любого расширения, обрабатывающего личные и конфиденциальные пользовательские данные, публиковать политику конфиденциальности и безопасно обрабатывать эти данные. Теперь мы расширяем эту категорию, включая расширения, работающие с контентом, предоставленным пользователем, и личными сообщениями.
Эти два правила вступают в силу этим летом, при этом Google также борется с обманными тактиками установки уже сегодня. Предыдущие усилия по удалению встроенных установок из браузера привели к жалобам пользователей на нежелательные расширения, что привело к снижению на 18%. Однако пользователи по-прежнему подвергаются атакам.
Google теперь явно предупреждает, что расширения с «обманными тактиками установки будут удалены из Chrome Web Store» — единственного санкционированного способа находить и загружать расширения для Mac, Windows и Chrome OS. Это включает неясные раскрытия информации, вводящие в заблуждение интерактивные элементы, а также корректировку окна списка элементов в Chrome Web Store. Эти изменения должны быть внесены к 1 июля.
Подробнее о расширениях Chrome: