Rozšířením Pushbullet a Join Chrome hrozí, že budou z Internetového obchodu Chrome odstraněny kvůli nejasnému porušení ochrany osobních údajů.
Aktualizace 2 (19. 5. 20 ve 14:45 ET): Google také znovu schválil rozšíření Join Chrome.
Aktualizace 1 (5/15/20 ve 2:25 ET): Rozšíření Pushbullet pro Chrome bylo nyní schváleno. Článek ve znění zveřejněném 14. května 2020 je zachován níže.
Ve snaze zajistit, aby Internetový obchod Chrome nehostoval žádná škodlivá rozšíření pro Chrome, Google pravidelně aktualizuje zásady ochrany osobních údajů platformy. Ještě v říjnu 2018 společnost oznámil jednu takovou aktualizaci který byl zaměřen na zvýšení bezpečnosti rozšíření. V rámci aktualizace Google zavedl nové uživatelské ovládací prvky pro oprávnění hostitele a provedl změny v kontrole rozšíření procesu, přidali nové požadavky na čitelnost kódu a pro vývojáře Internetového obchodu Chrome vytvořili nutnost dvoufázového ověření účty. I když jsou tyto změny skvělé pro udržení škodlivých rozšíření mimo platformu, nyní se zdá, že ovlivňují legální rozšíření Chrome, jako je Pushbullet a Join.
Vývojáři stojící za Pushbullet a Join byli nedávno společností Google upozorněni, že jejich rozšíření nesplňují zásady ochrany osobních údajů Internetového obchodu Chrome a porušují sekci „Použití oprávnění“. Když se vývojáři obrátili na Google s dotazem, jak jejich rozšíření porušují zásady ochrany osobních údajů, společnost se vrátila s obecnou odpovědí, která uvádí:
„Váš produkt porušuje sekci „Použití oprávnění“ v zásadách, která vyžaduje, abyste:
- Požádejte o přístup k nejužším oprávněním nezbytným k implementaci funkcí nebo služeb vašeho produktu.
- Pokud lze k implementaci funkce použít více než jedno oprávnění, musíte požádat o ta, která mají nejmenší přístup k datům nebo funkcím.
- Nepokoušejte se „prověřit“ svůj produkt žádostí o povolení, které by mohlo být přínosem pro služby nebo funkce, které ještě nebyly implementovány.“
V reakci na výše uvedenou odpověď vývojář Pushbullet snížil požadavky na povolení rozšíření a znovu zaslal rozšíření ke kontrole. Aktualizované rozšíření však bylo ještě jednou zamítnuto a společnost uvedla stejný důvod jako dříve. Na žádost o další vysvětlení Google na e-mail vývojáře neodpověděl. Vývojář nyní plánuje provést několik dalších změn v žádostech o povolení a znovu odeslat rozšíření ke kontrole. To ale přináší další problém. V zásadách ochrany osobních údajů Internetového obchodu Chrome se uvádí, že vícenásobné opětovné odeslání „může také vést k pozastavení souvisejících služeb Google váš účet Google“, protože automatický systém Google si může myslet, že se vývojář snaží obejít pravidla pomocí více podání.
Je smutné, že vývojář nemá jinou možnost a předložil další aktualizaci s dalšími změnami v žádostech o oprávnění Pushbullet. Za zmínku také stojí, že i když vývojářský účet Google není pozastaven z důvodu více mají na aktualizaci rozšíření méně než 7 dní, jinak bude z webu Chrome odstraněno Obchod. Když vývojář sdílel tento problém na Twitteru, dva vývojáři Google zastánci rozšíření pro Chrome měli toto:
Podobně vývojář Join také požádal Google o vysvětlení, ale obdržel stejnou obecnou odpověď. Ještě horší je, že když se vývojář snažil společnosti zdůvodnit Joinovy žádosti o povolení, dostával stále stejné odpovědi. Navzdory několika pokusům Google nevysvětlil, co přesně je potřeba v rozšíření změnit, a řekl, že nemůže „poskytnout žádné další informace týkající se problému“.
Zatímco rozšíření Join a PushBullet pro Chrome mohou velmi dobře porušovat uživatelská data společnosti Google Pokyny k ochraně osobních údajů, je nesporné, že společnost mohla odvést lepší práci při komunikaci přesně jak oba jsou v rozporu, takže vývojáři mohou problém snadno vyřešit. V době psaní tohoto článku nebyly od vývojářů k této záležitosti žádné další aktualizace. Tento příspěvek aktualizujeme, jakmile se o situaci dozvíme více.
Zdroj: Pushbullet blog, Joaoapps
Aktualizace 1: Rozšíření Pushbullet bylo schváleno po nedávném opětovném odeslání
Rozšíření Developer Advocate pro Chrome @DotProto nyní potvrdila, že rozšíření Pushbullet pro Chrome bylo po nedávném opětovném odeslání schváleno. V tweetu týkajícím se této záležitosti napsal: „Pro informaci, poslední příspěvek byl schválen. Omlouvám se společnosti Pushbullet za odmítnutí poté, co jsme se obrátili na původní porušení, a širší komunitě vývojářů za to, že neposkytla další zamítnutí."
Za zmínku také stojí vývojář Join @joaomgcd má také znovu odeslal rozšíření pro shrnutí. V době psaní tohoto článku jsme však neměli žádné další aktualizace týkající se jeho schválení. Tento příspěvek aktualizujeme, jakmile se od vývojáře dozvíme více.
Aktualizace 2: Rozšíření připojení schváleno
Naštěstí má tento příběh šťastný konec. Rozšíření Join Chrome bylo nyní znovu schváleno také společností Google. Jsme rádi, že Join i Pushbullet byly obnoveny, ale bylo by hezké, kdyby se Google těmto situacím mohl vyhnout hned od začátku.
Připojte se – Internetový obchod Chrome