[Värskendus 2: liitumislaiendus on heaks kiidetud] Laiendused PushBullet ja Join Chrome võidakse eemaldada ebamääraste privaatsusrikkumiste tõttu

Pushbullet ja Join Chrome'i laiendused võivad ebamääraste privaatsusrikkumiste tõttu Chrome'i veebipoest eemaldada.

Värskendus 2 (19.05.20 14:45 ET): Google on uuesti heaks kiitnud ka laienduse Join Chrome.

Värskendus 1 (15.05.20 2:25 ET): Pushbulleti Chrome'i laiendus on nüüd heaks kiidetud. Allpool on säilinud artikkel 14. mail 2020 avaldatud kujul.

Google, et tagada, et Chrome'i veebipood ei majuta pahatahtlikke Chrome'i laiendusi rutiinsed uuendused platvormi privaatsuspoliitikad. Veel oktoobris 2018 ettevõte teatas ühest sellisest uuendusest mille eesmärk oli muuta laiendused turvalisemaks. Värskenduse osana tutvustas Google uusi kasutajate juhtelemente hostilubade jaoks, muutis laienduste ülevaatamist protsessi, lisas uued koodi loetavuse nõuded ja muutis Chrome'i veebipoe arendaja jaoks vajalikuks kaheastmelise kinnitamise kontosid. Kuigi sellised muudatused sobivad suurepäraselt pahatahtlike laienduste platvormist eemal hoidmiseks, näivad need nüüd mõjutavat legitiimseid Chrome'i laiendusi, nagu Pushbullet ja Join.

Google hoiatas hiljuti Pushbulleti ja Joini arendajaid, et nende laiendused ei vasta Chrome'i veebipoe privaatsuseeskirjadele ja rikkusid jaotist „Lubade kasutamine”. Kui arendajad pöördusid Google'i poole, et küsida, kuidas nende laiendused privaatsuspoliitikat rikkusid, pöördus ettevõte tagasi üldise vastusega, milles öeldakse:

"Teie toode rikub eeskirjade jaotist "Loa kasutamine", mis nõuab, et:

  • Taotlege juurdepääsu kõige kitsamatele õigustele, mis on vajalikud teie toote funktsioonide või teenuste rakendamiseks.
  • Kui funktsiooni juurutamiseks saab kasutada mitut luba, peate taotlema neid, kellel on andmetele või funktsioonidele vähim juurdepääs.
  • Ärge püüdke oma toodet "tulevikukindlaks teha", taotledes luba, mis võib kasu tuua teenustele või funktsioonidele, mida pole veel rakendatud.

Vastuseks eelnimetatud vastusele vähendas Pushbulleti arendaja laienduse loataotlusi ja esitas laienduse uuesti ülevaatamiseks. Uuendatud laiendus lükati aga järjekordselt tagasi ja ettevõte tõi sama põhjuse, mis varem. Kui Google palus täiendavaid selgitusi, ei vastanud Google arendaja meilile. Arendaja kavatseb nüüd teha loataotlustes veel mõned muudatused ja esitada laienduse uuesti ülevaatamiseks. Kuid see tõstatab teise probleemi. Chrome'i veebipoe privaatsuseeskirjades on kirjas, et korduv esitamine "võib kaasa tuua ka seotud Google'i teenuste peatamise, mis on seotud teie Google'i konto", kuna Google'i automatiseeritud süsteem võib arvata, et arendaja üritab reeglitest mööda hiilida mitme esildised.

Kahjuks ei jää arendajal muud võimalust ja ta on esitanud uue värskenduse, mis sisaldab rohkem muudatusi Pushbulleti lubade taotlustes. Samuti väärib märkimist, et isegi kui arendaja Google'i konto ei ole mitme tõttu peatatud esildised, on neil vähem kui 7 päeva aega laienduse värskendamiseks või see eemaldatakse Chrome'i veebist Kauplus. Kui arendaja seda probleemi Twitteris jagas, ütlesid kaks Google'i arendaja Chrome'i laienduste pooldajat järgmist:

Samuti pöördus Joini arendaja Google'iga selgituste saamiseks, kuid sai sama üldise vastuse. Veelgi hullem on see, et kui arendaja püüdis Joini loataotlusi ettevõttele põhjendada, sai ta ikka ja jälle samu vastuseid. Vaatamata mitmele katsele ei selgitanud Google, mida laienduses täpselt muuta oli vaja, ja ütles, et ta ei saa "probleemi kohta täiendavat teavet anda".

Kuigi nii Chrome'i laiendused Liitu kui ka PushBullet võivad Google'i kasutajaandmeid väga hästi rikkuda Privaatsusjuhised, on vaieldamatu, et ettevõte oleks võinud paremini suhelda täpselt kuidas mõlemad rikuvad, et arendajad saaksid probleemi hõlpsalt lahendada. Selle artikli kirjutamise ajal ei olnud arendajatelt selle kohta rohkem värskendusi. Värskendame seda postitust niipea, kui saame olukorra kohta rohkem teada.

Allikas: Pushbulleti ajaveeb, Joaoapps


Värskendus 1: Pushbulleti laiendus kinnitati pärast hiljutist uuesti esitamist

Developer Advocate for Chrome'i laiendused @DotProto on nüüd kinnitanud, et Pushbullet Chrome'i laiendus on pärast hiljutist uuesti esitamist heaks kiidetud. Asjaga seotud säutsus kirjutas ta: "Teadmiseks, viimane esitus on heaks kiidetud. Vabandame Pushbulleti ees tagasilükkamise pärast pärast esialgse rikkumise käsitlemist ja laiemale arendajate kogukonnale, et nad ei esitanud rohkem hagitatavaid tagasilükkamisi.

Samuti väärib märkimist, et Join'i arendaja @joaomgcd on ka esitas laienduse uuesti ülevaatamiseks. Siiski ei olnud meil selle heakskiitmise ajal rohkem värskendusi. Värskendame seda postitust niipea, kui arendajalt rohkem teada saame.


Värskendus 2: liitumislaiendus on kinnitatud

Õnneks on sellel lool õnnelik lõpp. Ka Google on nüüd Chrome'i laienduse uuesti heaks kiitnud. Meil on hea meel, et nii Join kui ka Pushbullet taastati, kuid oleks tore, kui Google suudaks neid olukordi algusest peale vältida.

Liitu – Chrome'i veebipood