Google řeší problémy se spamem a zabezpečením Internetového obchodu Chrome

Google zavádí nová pravidla pro Internetový obchod Chrome, která by mohla omezit spam z rozšíření a chránit účty vývojářů.

Google měl s Internetovým obchodem Chrome téměř tolik problémů jako s Obchodem Play. Obchod, který hostí jak rozšíření pro webový prohlížeč Chrome, tak starší „aplikace“ Chrome (některé z nich jsou jen o málo více než záložky), měl v průběhu let mnoho problémů s malware a nedůvěryhodné vývojáře. Google nyní začíná prosazovat několik dalších pravidel pro vývojáře Internetového obchodu Chrome, která by měla omezit spam a některé bezpečnostní problémy.

Google v e-mailu vývojářům Internetového obchodu Chrome uvedl: „V průběhu let jsme vytvořili řadu produktů a vylepšení zásad, která pomohou zajistit, aby se lidé při instalaci rozšíření na webu Chrome cítili bezpečně Obchod. V rámci této práce jsme aktualizovali osvědčené postupy a pojmenovali nežádoucí chování v klíčových oblastech, jako je bezpečnost a důvěra. Dnes dále objasňujeme tři zásady, abychom udrželi vysokou kvalitu rozšíření a konzistentní zkušenosti pro vývojáře.“

Nové politiky jsou většinou zaměřeny na omezení klamavých taktik. Nabízení více rozšíření v rámci jednoho instalačního postupu není povoleno a rozšíření nemohou prodávat další rozšíření nebo aplikace. Škodlivé rozšíření vás například může vyzvat k instalaci jiného rozšíření, takže pokud někdy smažete to první, vy možná by vás nenapadlo smazat také druhé rozšíření (což by mohlo pokračovat ve shromažďování dat nebo jiné škodlivé praktiky). Google také zakazuje vývojářům publikovat více rozšíření „s velmi podobnými funkcemi, obsahem a uživatelskými zkušenostmi“.

Vývojáři Internetového obchodu Chrome musí u svých účtů Google povolit dvoufázové ověření. To by mělo omezit případy napadení vývojářských účtů, což by zase mohlo hackerům umožnit odeslat škodlivé aktualizace stávajících rozšíření (nebo přenést kontrolu nad rozšířeními na jiný Google účet). Google jen uzákonilo stejné pravidlo pro vývojáře Google Playa Mozilla začala vyžadovat, aby vývojáři doplňků pro Firefox používali dvoufaktorové ověřování v březnu tohoto roku.

Původní email

Vážený vývojáři,

Oznamujeme soubor objasnění zásad, jejichž cílem je lépe definovat stávající zásady a řešit nové formy zneužívání.

V průběhu let jsme provedli řadu vylepšení produktů a zásad, abychom zajistili, že se lidé při instalaci rozšíření do Internetového obchodu Chrome budou cítit bezpečně. V rámci této práce jsme aktualizovali osvědčené postupy a pojmenovali nežádoucí chování v klíčových oblastech, jako je bezpečnost a důvěra. Dnes dále objasňujeme tři zásady, abychom udrželi vysokou kvalitu rozšíření a konzistentní zkušenosti pro vývojáře:

Aktualizace taktiky podvodné instalace:

  1. Nabízení více rozšíření v rámci jednoho instalačního postupu není povoleno. Stejně tak rozšíření nemohou rušivě zvyšovat prodej jiných rozšíření nebo aplikací. Takové chování porušuje naše zásady taktiky klamavé instalace a zneužívání oznámení.
  2. Soubor funkcí slibovaných rozšířeními musí být uveden jasně a transparentně. Všechny hlavní a významné funkce vašeho rozšíření musí být uživateli jasné a nesmí být pohřbeny v nesouvisejícím textu.
  3. Výsledek jakékoli interakce uživatele by měl odpovídat rozumným očekáváním, která byla s uživatelem nastavena.
  4. Vyžadování nesouvisející akce uživatele pro přístup k inzerované funkci není povoleno.

Spam a opakující se obsah:

  1. Více rozšíření s velmi podobnými funkcemi, obsahem a uživatelskými zkušenostmi se považuje za opakující se. Pokud jsou každé z těchto rozšíření objemově malé a poskytují stejný jediný účel, měli by vývojáři vytvořit jediné rozšíření, které shromažďuje veškerý obsah. Je například zakázáno publikovat více rozšíření tapety, pokud by tato rozšíření posloužila lépe jako jediné.

Dvoufázové ověření:

  1. Aby mohli vývojáři publikovat nová rozšíření nebo aktualizovat stávající rozšíření, musí pro svůj účet Google aktivovat dvoufázové ověření. Pokyny k povolení dvoufázového ověření naleznete tady.

Vývojáři se také mohou dozvědět více o dnešních pokynech v obou našich Programové zásady a naše Nejčastější dotazy. Tato upřesnění zásad vstoupí v platnost 2. srpna 2021. Po tomto datu již vývojáři nebudou moci publikovat nová nebo aktualizovat stávající rozšíření bez povolení Two Krokové ověření a rozšíření porušující tyto nové zásady mohou být z Internetového obchodu Chrome odstraněny a zakázáno.

Pokud máte nějaké dotazy, můžete kontaktujte podporu pro vývojáře.

Děkujeme vám za spolupráci a za vaši účast v ekosystému rozšíření Chrome!

– Tým Internetového obchodu Google Chrome

Přečtěte si více