[Pembaruan 2: Ekstensi gabungan disetujui] Ekstensi PushBullet dan Gabung Chrome berada dalam bahaya dihapus karena pelanggaran privasi yang tidak jelas

Ekstensi Pushbullet dan Gabung Chrome terancam dihapus dari Toko Web Chrome karena pelanggaran privasi yang tidak jelas.

Pembaruan 2 (19/5/20 @ 14:45 ET): Google juga telah menyetujui kembali ekstensi Gabung Chrome.

Pembaruan 1 (15/5/20 @ 02:25 ET): Ekstensi Chrome Pushbullet kini telah disetujui. Artikel yang diterbitkan pada 14 Mei 2020 disimpan di bawah.

Dalam upaya untuk memastikan bahwa Toko Web Chrome tidak menghosting ekstensi Chrome berbahaya apa pun, Google diperbarui secara rutin kebijakan privasi platform. Kembali pada bulan Oktober 2018, perusahaan mengumumkan salah satu pembaruan tersebut yang bertujuan untuk membuat ekstensi lebih aman. Sebagai bagian dari pembaruan, Google memperkenalkan kontrol pengguna baru untuk izin host, dan membuat perubahan pada tinjauan ekstensi proses, menambahkan persyaratan keterbacaan kode baru, dan membuat Verifikasi 2 Langkah diperlukan untuk pengembang Toko Web Chrome akun. Meskipun perubahan tersebut sangat bagus untuk mencegah ekstensi berbahaya masuk ke platform, perubahan tersebut kini tampaknya memengaruhi ekstensi Chrome yang sah seperti Pushbullet dan Join.

Pengembang di balik Pushbullet dan Gabung baru-baru ini diperingatkan oleh Google bahwa ekstensi mereka tidak mematuhi kebijakan privasi Toko Web Chrome dan melanggar bagian "Penggunaan Izin". Saat pengembang menghubungi Google untuk menanyakan bagaimana ekstensi mereka melanggar kebijakan privasi, perusahaan tersebut membalas dengan balasan umum yang menyatakan:

"Produk Anda melanggar bagian kebijakan" Penggunaan Izin ", yang mengharuskan Anda:

  • Minta akses ke izin sesempit yang diperlukan untuk mengimplementasikan fitur atau layanan produk Anda.
  • Jika lebih dari satu izin dapat digunakan untuk mengimplementasikan suatu fitur, Anda harus meminta izin yang memiliki akses paling sedikit ke data atau fungsi.
  • Jangan mencoba untuk "membuktikan masa depan" produk Anda dengan meminta izin yang mungkin menguntungkan layanan atau fitur yang belum diterapkan."

Menanggapi balasan yang disebutkan di atas, pengembang Pushbullet mengurangi permintaan izin ekstensi dan mengirimkan ulang ekstensi untuk ditinjau. Namun, perpanjangan yang diperbarui sekali lagi ditolak dan perusahaan memberikan alasan yang sama seperti sebelumnya. Saat dimintai klarifikasi lebih lanjut, Google tidak menanggapi email pengembang. Pengembang sekarang berencana untuk membuat beberapa perubahan lain pada permintaan izin dan mengirimkan ekstensi untuk ditinjau kembali. Namun hal itu menimbulkan masalah lain. Kebijakan privasi Toko Web Chrome menyatakan bahwa pengiriman ulang berulang kali "juga dapat mengakibatkan penangguhan layanan Google terkait yang terkait dengannya akun Google Anda" karena sistem otomatis Google mungkin berpikir bahwa pengembang sedang mencoba mencari jalan keluar dari aturan dengan banyak aturan kiriman.

Sayangnya, pengembang tidak punya pilihan lain dan telah mengirimkan pembaruan lain dengan lebih banyak perubahan pada permintaan izin Pushbullet. Perlu juga dicatat bahwa meskipun akun Google pengembang tidak ditangguhkan karena beberapa hal kiriman, mereka memiliki waktu kurang dari 7 hari untuk memperbarui ekstensi atau ekstensi tersebut akan dihapus dari Web Chrome Toko. Saat pengembang membagikan masalah ini di Twitter, dua pendukung pengembang Google untuk ekstensi Chrome mengatakan ini:

Demikian pula, pengembang Join juga menghubungi Google untuk meminta klarifikasi, tetapi menerima tanggapan umum yang sama. Yang lebih parah lagi adalah ketika pengembang mencoba membenarkan permintaan izin Join kepada perusahaan, ia menerima tanggapan yang sama berulang kali. Meskipun ada beberapa upaya, Google tidak menjelaskan apa sebenarnya yang perlu diubah dalam ekstensi tersebut dan mengatakan bahwa mereka tidak dapat "memberikan informasi tambahan apa pun mengenai masalah tersebut".

Meskipun ekstensi Chrome Gabung dan PushBullet mungkin melanggar Data Pengguna Google Pedoman privasi, tidak dapat disangkal bahwa perusahaan seharusnya dapat melakukan komunikasi dengan lebih baik tepat Bagaimana keduanya melanggar, sehingga pengembang dapat dengan mudah memperbaiki masalah tersebut. Pada saat penulisan, belum ada pembaruan lebih lanjut dari pengembang mengenai masalah ini. Kami akan memperbarui postingan ini ketika kami mengetahui lebih lanjut tentang situasinya.

Sumber: Blog peluru dorong, Joaoapps


Pembaruan 1: Ekstensi Pushbullet disetujui setelah pengiriman ulang baru-baru ini

Advokat Pengembang untuk ekstensi Chrome @DotProto kini telah mengonfirmasi bahwa ekstensi Chrome Pushbullet telah disetujui setelah pengiriman ulang baru-baru ini. Dalam tweet mengenai masalah ini, dia menulis: “FYI, pengajuan terbaru telah disetujui. Permintaan maaf kepada Pushbullet atas penolakan tersebut setelah mengatasi pelanggaran awal & kepada komunitas pengembang yang lebih luas karena tidak memberikan penolakan yang lebih dapat ditindaklanjuti."

Perlu juga dicatat bahwa pengembang Gabung @joaomgcd juga punya mengirimkan kembali ekstensinya untuk diteliti kembali. Namun, pada saat artikel ini ditulis, kami belum mendapatkan informasi terbaru mengenai persetujuannya. Kami akan memperbarui postingan ini ketika kami mempelajari lebih lanjut dari pengembang.


Pembaruan 2: Ekstensi bergabung disetujui

Syukurlah, cerita ini berakhir bahagia. Ekstensi Gabung Chrome kini telah disetujui kembali oleh Google juga. Kami senang Gabung dan Pushbullet diaktifkan kembali, namun alangkah baiknya jika Google dapat menghindari situasi ini sejak awal.

Bergabunglah - Toko Web Chrome