Google s'attaque aux problèmes de spam et de sécurité du Chrome Web Store

click fraud protection

Google adopte de nouvelles règles pour le Chrome Web Store, qui pourraient réduire le spam provenant des extensions et protéger les comptes des développeurs.

Google a rencontré presque autant de problèmes avec le Chrome Web Store qu'avec le Play Store. Le magasin, qui héberge à la fois des extensions pour le navigateur Web Chrome et des « applications » Chrome héritées (dont certaines ne sont guère plus que des signets), a rencontré de nombreux problèmes au fil des ans avec malware et des développeurs peu fiables. Google commence désormais à imposer quelques règles supplémentaires aux développeurs du Chrome Web Store, ce qui devrait réduire le spam et certains problèmes de sécurité.

Google a déclaré dans un e-mail adressé aux développeurs du Chrome Web Store: "Au fil des années, nous avons créé un certain nombre de produits et améliorations des règles pour garantir que les utilisateurs se sentent en sécurité lors de l'installation d'extensions sur le Web Chrome Magasin. Dans le cadre de ce travail, nous avons mis à jour les meilleures pratiques et identifié les comportements indésirables dans des domaines clés tels que la sécurité et la confiance. Aujourd’hui, nous clarifions davantage trois politiques visant à maintenir la qualité des extensions élevée et la cohérence de l’expérience des développeurs. »

Les nouvelles politiques visent principalement à réduire les tactiques trompeuses. Il n'est pas autorisé de proposer plusieurs extensions dans le cadre du même flux d'installation, et les extensions ne peuvent pas vendre d'autres extensions ou applications. Par exemple, une extension nuisible pourrait vous inviter à installer une extension différente. Ainsi, si jamais vous supprimez la première, vous vous ne penseriez peut-être pas à supprimer également la deuxième extension (ce qui pourrait continuer à collecter des données ou d'autres éléments nuisibles). les pratiques). Google interdit également aux développeurs de publier plusieurs extensions « avec des fonctionnalités, un contenu et des expériences utilisateur très similaires ».

Enfin, les développeurs du Chrome Web Store doivent activer la vérification en deux étapes sur leurs comptes Google. Cela devrait réduire les cas de piratage de comptes de développeurs, ce qui pourrait permettre aux pirates de soumettre des mises à jour malveillantes aux extensions existantes (ou transférer le contrôle des extensions à un autre Google compte). Google juste a adopté la même règle pour les développeurs de Google Play, et Mozilla a commencé à exiger que les développeurs de modules complémentaires Firefox utilisent l'authentification à deux facteurs en mars de cette année.

E-mail d'origine

Cher développeur,

Nous annonçons un ensemble de clarifications politiques destinées à mieux définir les politiques existantes et à lutter contre les nouvelles formes d'abus.

Au fil des années, nous avons apporté un certain nombre d'améliorations aux produits et aux règles pour garantir que les utilisateurs se sentent en sécurité lorsqu'ils installent des extensions sur le Chrome Web Store. Dans le cadre de ce travail, nous avons mis à jour les meilleures pratiques et identifié les comportements indésirables dans des domaines clés tels que la sécurité et la confiance. Aujourd'hui, nous clarifions davantage trois politiques visant à maintenir la qualité des extensions élevée et la cohérence de l'expérience des développeurs :

Mise à jour des tactiques d'installation trompeuses :

  1. Il n’est pas autorisé de proposer plusieurs extensions dans le cadre du même flux d’installation. De même, les extensions ne peuvent pas vendre d’autres extensions ou applications de manière perturbatrice. De tels comportements violent nos politiques sur les tactiques d’installation trompeuses et les abus de notification.
  2. L’ensemble des fonctionnalités promises par les extensions doit être énoncé de manière claire et transparente. Toutes les fonctionnalités principales et significatives de votre extension doivent être claires pour l'utilisateur et non enfouies dans un texte sans rapport.
  3. Le résultat de toute interaction utilisateur doit correspondre aux attentes raisonnables définies avec l'utilisateur.
  4. Il n'est pas autorisé d'exiger une action utilisateur indépendante pour accéder aux fonctionnalités annoncées.

Spam et contenu répétitif :

  1. Plusieurs extensions avec des fonctionnalités, des contenus et des expériences utilisateur très similaires sont considérées comme répétitives. Si ces extensions ont chacune un petit volume de contenu et poursuivent le même objectif, les développeurs doivent créer une seule extension qui regroupe tout le contenu. Par exemple, il est interdit de publier plusieurs extensions de fond d’écran, alors qu’elles seraient mieux utilisées en tant qu’extension unique.

Vérification en deux étapes :

  1. Les développeurs doivent activer la vérification en deux étapes pour leur compte Google afin de publier de nouvelles extensions ou de mettre à jour les extensions existantes. Des instructions sur la façon d'activer la vérification en deux étapes peuvent être trouvées ici.

Les développeurs peuvent également en savoir plus sur les conseils d'aujourd'hui dans nos deux Politiques du programme et notre FAQ. Ces clarifications politiques entreront en vigueur le 2 août 2021. Après cette date, les développeurs ne pourront plus publier de nouvelles extensions ou mettre à jour des extensions existantes sans activer Two Étape de vérification et les extensions en violation de ces nouvelles règles peuvent être supprimées du Chrome Web Store et désactivé.

Si vous avez des questions, vous pouvez contacter le support développeur.

Merci pour votre coopération et pour votre participation à l'écosystème d'extensions Chrome !

- L'équipe Google Chrome Web Store

En savoir plus