تتعرض ملحقات Pushbullet وJoin Chrome لخطر الإزالة من سوق Chrome الإلكتروني بسبب انتهاكات غامضة للخصوصية.
التحديث 2 (19/5/20 @ الساعة 2:45 مساءً بالتوقيت الشرقي): أعادت Google الموافقة على ملحق Join Chrome أيضًا.
التحديث 1 (15/5/20 @ 2:25 صباحًا بالتوقيت الشرقي): تمت الموافقة الآن على ملحق Pushbullet Chrome. المقالة كما نشرت بتاريخ 14 مايو 2020 محفوظة أدناه.
في محاولة للتأكد من أن سوق Chrome الإلكتروني لا يستضيف أي ملحقات Chrome ضارة، قامت Google التحديثات بشكل روتيني سياسات الخصوصية الخاصة بالمنصة. مرة أخرى في أكتوبر 2018، الشركة أعلن عن أحد هذه التحديثات والذي كان يهدف إلى جعل الملحقات أكثر أمانًا. كجزء من التحديث، قدمت Google عناصر تحكم جديدة للمستخدم فيما يتعلق بأذونات المضيف، وأجرت تغييرات على مراجعة الإضافات العملية، وإضافة متطلبات جديدة لقراءة التعليمات البرمجية، وجعل التحقق بخطوتين ضروريًا لمطور سوق Chrome الإلكتروني حسابات. على الرغم من أن هذه التغييرات تعتبر رائعة لإبعاد الإضافات الضارة عن النظام الأساسي، إلا أنها تبدو الآن وكأنها تؤثر على إضافات Chrome الشرعية مثل Pushbullet وJoin.
تم تنبيه مطوري Pushbullet وJoin مؤخرًا بواسطة Google بأن ملحقاتهم لا تتوافق مع سياسة خصوصية Chrome Web Store وتنتهك قسم "استخدام الأذونات". عندما تواصل المطورون مع Google للاستفسار عن كيفية انتهاك ملحقاتهم لسياسة الخصوصية، عادت الشركة برد عام ينص على ما يلي:
"ينتهك منتجك قسم "استخدام الإذن" من السياسة، والذي يتطلب منك:
- اطلب الوصول إلى أضيق الأذونات اللازمة لتنفيذ ميزات أو خدمات منتجك.
- إذا كان من الممكن استخدام أكثر من إذن واحد لتنفيذ إحدى الميزات، فيجب عليك طلب الأشخاص الذين لديهم أقل قدر من الوصول إلى البيانات أو الوظائف.
- لا تحاول "إثبات" منتجك في المستقبل عن طريق طلب إذن قد يفيد الخدمات أو الميزات التي لم يتم تنفيذها بعد."
ردًا على الرد المذكور أعلاه، قام مطور Pushbullet بتخفيض طلبات إذن الامتداد وأعاد إرسال الامتداد للمراجعة. ومع ذلك، تم رفض التمديد المحدث مرة أخرى وقدمت الشركة نفس السبب السابق. وعندما طُلب منها المزيد من التوضيح، لم ترد Google على البريد الإلكتروني للمطور. يخطط المطور الآن لإجراء بعض التغييرات الأخرى على طلبات الأذونات وإرسال الامتداد للمراجعة مرة أخرى. لكن هذا يثير قضية أخرى. تنص سياسة خصوصية سوق Chrome الإلكتروني على أن إعادة الإرسال المتعددة "قد تؤدي أيضًا إلى تعليق خدمات Google ذات الصلة المرتبطة بـ حساب Google الخاص بك" حيث قد يعتقد نظام Google الآلي أن المطور يحاول إيجاد طريقة للالتفاف على القواعد باستخدام عدة التقديمات.
لكن للأسف، لم يتبق للمطور أي خيار آخر وقد أرسل تحديثًا آخر يتضمن المزيد من التغييرات على طلبات أذونات Pushbullet. ومن الجدير بالذكر أيضًا أنه حتى لو لم يتم تعليق حساب Google الخاص بالمطور بسبب التعدد عمليات الإرسال، لديهم أقل من 7 أيام لتحديث الامتداد وإلا ستتم إزالته من Chrome Web محل. عندما شارك المطور هذه المشكلة على تويتر، قال اثنان من مطوري Google المدافعين عن ملحقات Chrome:
وبالمثل، تواصل مطور برنامج Join أيضًا مع Google للتوضيح ولكنه تلقى نفس الرد العام. والأمر الأسوأ من ذلك هو أنه عندما حاول المطور تبرير طلبات إذن الانضمام للشركة، تلقى نفس الردود مرارًا وتكرارًا. وعلى الرغم من المحاولات العديدة، لم توضح جوجل ما الذي يجب تغييره بالضبط في الامتداد وقالت إنها لا تستطيع "تقديم أي معلومات إضافية بخصوص المشكلة".
في حين أن كلاً من ملحقات Join وPushBullet Chrome قد تنتهك بيانات المستخدم الخاصة بـ Google إرشادات الخصوصية، لا جدال في أنه كان بإمكان الشركة القيام بعمل أفضل في التواصل بالضبط كيف كلاهما ينتهكان، بحيث يمكن للمطورين حل المشكلة بسهولة. وفي وقت كتابة هذا التقرير، لم تكن هناك تحديثات أخرى من المطورين بخصوص هذه المسألة. سنقوم بتحديث هذا المنشور عندما نتعلم المزيد عن الموقف.
مصدر: مدونة بوشبولت, com.joaoapps
التحديث 1: تمت الموافقة على ملحق Pushbullet بعد إعادة الإرسال مؤخرًا
محامي المطور لإضافات Chrome @دوت بروتو أكدت الآن أنه تمت الموافقة على ملحق Pushbullet Chrome بعد إعادة الإرسال الأخيرة. وكتب في تغريدة بخصوص الأمر: "لمعلوماتك، تمت الموافقة على التقديم الأخير. نعتذر إلى Pushbullet عن الرفض بعد معالجة الانتهاك الأصلي وإلى مجتمع المطورين الأوسع لعدم تقديم المزيد من عمليات الرفض القابلة للتنفيذ."
ومن الجدير بالذكر أيضًا أن مطور Join @joaomgcd لديه ايضا إعادة تقديم التمديد للمراجعة. ومع ذلك، حتى وقت كتابة هذا التقرير، لم يكن لدينا أي تحديثات أخرى بخصوص الموافقة عليه. سنقوم بتحديث هذا المنشور عندما نتعلم المزيد من المطور.
التحديث 2: تمت الموافقة على ملحق الانضمام
ولحسن الحظ، هذه القصة لها نهاية سعيدة. لقد تمت الآن إعادة الموافقة على ملحق Join Chrome بواسطة Google أيضًا. نحن سعداء بإعادة كل من Join وPushbullet، ولكن سيكون من الرائع أن تتمكن Google من تجنب هذه المواقف منذ البداية.
الانضمام - سوق Chrome الإلكتروني