Οι επεκτάσεις Pushbullet και Join Chrome κινδυνεύουν να αφαιρεθούν από το Chrome Web Store λόγω αόριστων παραβιάσεων απορρήτου.
Ενημέρωση 2 (19/5/20 @ 2:45 μ.μ. ET): Η Google ενέκρινε εκ νέου την επέκταση Join Chrome επίσης.
Ενημέρωση 1 (15/5/20 @ 2:25 π.μ. ET): Η επέκταση του Pushbullet Chrome έχει πλέον εγκριθεί. Το άρθρο όπως δημοσιεύτηκε στις 14 Μαΐου 2020, διατηρείται παρακάτω.
Σε μια προσπάθεια να διασφαλίσει ότι το Chrome Web Store δεν φιλοξενεί κακόβουλες επεκτάσεις Chrome, η Google τακτικές ενημερώσεις τις πολιτικές απορρήτου της πλατφόρμας. Πίσω τον Οκτώβριο του 2018, η εταιρεία ανακοίνωσε μια τέτοια ενημέρωση που είχε ως στόχο να κάνει τις επεκτάσεις πιο ασφαλείς. Ως μέρος της ενημέρωσης, η Google εισήγαγε νέα στοιχεία ελέγχου χρήστη για τα δικαιώματα κεντρικού υπολογιστή, έκανε αλλαγές στον έλεγχο επεκτάσεων διαδικασία, πρόσθεσε νέες απαιτήσεις αναγνωσιμότητας κώδικα και κατέστησε την Επαλήθευση σε 2 βήματα απαραίτητη για τον προγραμματιστή του Chrome Web Store λογαριασμούς. Αν και τέτοιες αλλαγές είναι εξαιρετικές για τη διατήρηση των κακόβουλων επεκτάσεων εκτός πλατφόρμας, τώρα φαίνεται να επηρεάζουν τις νόμιμες επεκτάσεις του Chrome, όπως το Pushbullet και το Join.
Οι προγραμματιστές πίσω από το Pushbullet και το Join ειδοποιήθηκαν πρόσφατα από την Google ότι οι επεκτάσεις τους δεν συμμορφώνονταν με την πολιτική απορρήτου του Chrome Web Store και παραβίαζαν την ενότητα "Χρήση αδειών". Όταν οι προγραμματιστές επικοινώνησαν με την Google ρωτώντας πώς οι επεκτάσεις τους παραβίαζαν την πολιτική απορρήτου, η εταιρεία επανήλθε με μια γενική απάντηση που αναφέρει:
"Το προϊόν σας παραβιάζει την ενότητα "Χρήση άδειας" της πολιτικής, η οποία απαιτεί από εσάς:
- Ζητήστε πρόσβαση στα στενότερα δικαιώματα που είναι απαραίτητα για την υλοποίηση των δυνατοτήτων ή των υπηρεσιών του προϊόντος σας.
- Εάν μπορούν να χρησιμοποιηθούν περισσότερες από μία άδειες για την εφαρμογή μιας δυνατότητας, πρέπει να ζητήσετε από αυτούς με τη λιγότερη πρόσβαση σε δεδομένα ή λειτουργίες.
- Μην επιχειρήσετε να "αποδείξετε στο μέλλον" το προϊόν σας ζητώντας άδεια που μπορεί να ωφελήσει υπηρεσίες ή λειτουργίες που δεν έχουν ακόμη εφαρμοστεί."
Σε απάντηση στην προαναφερθείσα απάντηση, ο προγραμματιστής του Pushbullet μείωσε τα αιτήματα άδειας της επέκτασης και υπέβαλε εκ νέου την επέκταση για έλεγχο. Ωστόσο, η ενημερωμένη επέκταση απορρίφθηκε για άλλη μια φορά και η εταιρεία έδωσε τον ίδιο λόγο με πριν. Όταν ζητήθηκε περαιτέρω διευκρίνιση, η Google δεν απάντησε στο email του προγραμματιστή. Ο προγραμματιστής σχεδιάζει τώρα να κάνει μερικές άλλες αλλαγές στα αιτήματα άδειας και να υποβάλει ξανά την επέκταση για έλεγχο. Αυτό όμως φέρνει ένα άλλο ζήτημα. Η πολιτική απορρήτου του Chrome Web Store αναφέρει ότι η πολλαπλή εκ νέου υποβολή "μπορεί επίσης να έχει ως αποτέλεσμα την αναστολή των σχετικών υπηρεσιών Google που σχετίζονται με τον λογαριασμό σας Google" καθώς το αυτοματοποιημένο σύστημα της Google μπορεί να πιστεύει ότι ο προγραμματιστής προσπαθεί να βρει έναν τρόπο να παρακάμψει τους κανόνες με πολλαπλές υποβολές.
Δυστυχώς όμως, ο προγραμματιστής δεν έχει άλλη επιλογή και έχει υποβάλει άλλη ενημέρωση με περισσότερες αλλαγές στα αιτήματα αδειών του Pushbullet. Αξίζει επίσης να σημειωθεί ότι ακόμα κι αν ο λογαριασμός Google του προγραμματιστή δεν έχει τεθεί σε αναστολή λόγω πολλαπλών υποβολές, έχουν λιγότερο από 7 ημέρες για να ενημερώσουν την επέκταση διαφορετικά θα καταργηθεί από τον Ιστό του Chrome Κατάστημα. Όταν ο προγραμματιστής μοιράστηκε αυτό το ζήτημα στο Twitter, δύο υποστηρικτές προγραμματιστών της Google για επεκτάσεις Chrome είπαν τα εξής:
Ομοίως, ο προγραμματιστής του Join επικοινώνησε επίσης με την Google για διευκρίνιση, αλλά έλαβε την ίδια γενική απάντηση. Το ακόμη χειρότερο είναι ότι όταν ο προγραμματιστής προσπάθησε να δικαιολογήσει τα αιτήματα άδειας του Join στην εταιρεία, λάμβανε τις ίδιες απαντήσεις ξανά και ξανά. Παρά τις πολλές προσπάθειες, η Google δεν εξήγησε τι ακριβώς έπρεπε να αλλάξει στην επέκταση και είπε ότι δεν μπορούσε να "παρέχει πρόσθετες πληροφορίες σχετικά με το ζήτημα".
Ενώ τόσο οι επεκτάσεις Join όσο και PushBullet του Chrome ενδέχεται κάλλιστα να παραβιάζουν τα δεδομένα χρήστη της Google Οδηγίες απορρήτου, είναι αδιαμφισβήτητο ότι η εταιρεία θα μπορούσε να είχε κάνει καλύτερη δουλειά στην επικοινωνία ακριβώς πως και τα δύο παραβιάζονται, έτσι ώστε οι προγραμματιστές να μπορούν να επιλύσουν εύκολα το πρόβλημα. Κατά τη στιγμή της σύνταξης, δεν υπήρχαν περαιτέρω ενημερώσεις από τους προγραμματιστές σχετικά με το θέμα. Θα ενημερώσουμε αυτήν την ανάρτηση μόλις μάθουμε περισσότερα για την κατάσταση.
Πηγή: Ιστολόγιο Pushbullet, Joaoapps
Ενημέρωση 1: Η επέκταση Pushbullet εγκρίθηκε μετά από πρόσφατη εκ νέου υποβολή
Developer Advocate για επεκτάσεις Chrome @DotProto έχει πλέον επιβεβαιώσει ότι η επέκταση του Pushbullet Chrome έχει εγκριθεί μετά την πρόσφατη εκ νέου υποβολή. Σε ένα tweet σχετικά με το θέμα, έγραψε: «Η τελευταία υποβολή έχει εγκριθεί. Ζητάμε συγγνώμη από την Pushbullet για την απόρριψη μετά την αντιμετώπιση της αρχικής παραβίασης και στην ευρύτερη κοινότητα προγραμματιστών που δεν παρείχατε περισσότερες απορρίψεις που μπορούν να ενεργήσουν."
Αξίζει επίσης να σημειωθεί ότι ο προγραμματιστής του Join @joaomgcd έχει επίσης υπέβαλε εκ νέου την επέκταση για αναθεώρηση. Ωστόσο, κατά τη στιγμή της σύνταξης, δεν είχαμε περαιτέρω ενημερώσεις σχετικά με την έγκρισή του. Θα ενημερώσουμε αυτήν την ανάρτηση μόλις μάθουμε περισσότερα από τον προγραμματιστή.
Ενημέρωση 2: Εγκρίθηκε η επέκταση συμμετοχής
Ευτυχώς, αυτή η ιστορία έχει αίσιο τέλος. Η επέκταση Join Chrome έχει πλέον εγκριθεί εκ νέου και από την Google. Χαιρόμαστε που αποκαταστάθηκαν τόσο το Join όσο και το Pushbullet, αλλά θα ήταν καλό αν η Google μπορούσε να αποφύγει αυτές τις καταστάσεις από την αρχή.
Εγγραφή - Chrome Web Store