Google pone un freno allo spam e ai problemi di sicurezza del Chrome Web Store

click fraud protection

Google sta adottando nuove regole per il Chrome Web Store, che potrebbero ridurre lo spam proveniente dalle estensioni e proteggere gli account degli sviluppatori.

Google ha avuto quasi tanti problemi con il Chrome Web Store quanto con il Play Store. Lo store, che ospita sia le estensioni per il browser web Chrome sia le "app" Chrome legacy (alcune delle quali sono poco più che segnalibri), ha avuto molti problemi nel corso degli anni con malware e sviluppatori inaffidabili. Google sta ora iniziando ad applicare alcune regole aggiuntive per gli sviluppatori del Chrome Web Store, che dovrebbero ridurre lo spam e alcuni problemi di sicurezza.

Google ha dichiarato in un'e-mail agli sviluppatori del Chrome Web Store: "Nel corso degli anni abbiamo realizzato numerosi prodotti e miglioramenti delle norme per garantire che le persone si sentano sicure quando installano estensioni sul Web Chrome Negozio. Nell'ambito di questo lavoro, abbiamo aggiornato le migliori pratiche e individuato i comportamenti indesiderati in aree chiave come la sicurezza e la fiducia. Oggi chiariamo ulteriormente tre politiche per mantenere alta la qualità delle estensioni e coerente l'esperienza per gli sviluppatori."

Le nuove politiche mirano principalmente a ridurre le tattiche ingannevoli. Non è consentito offrire più estensioni come parte dello stesso flusso di installazione e le estensioni non possono effettuare l'upselling di altre estensioni o app. Ad esempio, un'estensione dannosa potrebbe chiederti di installare un'estensione diversa, quindi se elimini la prima, tu potrebbe non pensare di eliminare anche la seconda estensione (che potrebbe continuare a raccogliere dati o altro dannoso pratiche). Google vieta inoltre agli sviluppatori di pubblicare più estensioni "con funzionalità, contenuti ed esperienze utente molto simili".

Infine, gli sviluppatori del Chrome Web Store devono abilitare la verifica in due passaggi sui propri account Google. Ciò dovrebbe ridurre i casi di hackeraggio degli account degli sviluppatori, il che a sua volta potrebbe consentire agli hacker di farlo inviare aggiornamenti dannosi alle estensioni esistenti (o trasferire il controllo delle estensioni a un altro Google account). Google semplicemente ha adottato la stessa regola per gli sviluppatori di Google Playe Mozilla ha iniziato a richiedere agli sviluppatori di componenti aggiuntivi di Firefox di utilizzare l'autenticazione a due fattori nel marzo di quest'anno.

E-mail originale

Caro sviluppatore,

Stiamo annunciando una serie di chiarimenti politici volti a definire meglio le politiche esistenti e affrontare nuove forme di abuso.

Nel corso degli anni abbiamo apportato numerosi miglioramenti ai prodotti e alle norme per garantire che le persone si sentano sicure quando installano estensioni sul Chrome Web Store. Nell'ambito di questo lavoro, abbiamo aggiornato le migliori pratiche e individuato i comportamenti indesiderati in aree chiave come la sicurezza e la fiducia. Oggi chiariamo ulteriormente tre policy per mantenere alta la qualità delle estensioni e coerente l'esperienza per gli sviluppatori:

Aggiornamento sulle tattiche di installazione ingannevoli:

  1. Non è consentito offrire più estensioni come parte dello stesso flusso di installazione. Allo stesso modo, le estensioni non possono aumentare le vendite in modo dirompente di altre estensioni o app. Tali comportamenti violano le nostre tattiche di installazione ingannevoli e le nostre politiche sull'abuso delle notifiche.
  2. L'insieme delle funzionalità promesse dalle estensioni deve essere dichiarato in modo chiaro e trasparente. Tutte le caratteristiche principali e significative della tua estensione devono essere chiare all'utente e non sepolte in testo non correlato.
  3. Il risultato di qualsiasi interazione con l'utente dovrebbe corrispondere alle ragionevoli aspettative stabilite con l'utente.
  4. Non è consentito richiedere l'azione di un utente non correlato per accedere alle funzionalità pubblicizzate.

Spam e contenuti ripetitivi:

  1. Più estensioni con funzionalità, contenuti ed esperienze utente molto simili sono considerate ripetitive. Se queste estensioni hanno ciascuna un volume di contenuto ridotto e forniscono lo stesso unico scopo, gli sviluppatori dovrebbero creare un'unica estensione che aggreghi tutto il contenuto. Ad esempio, è vietato pubblicare più estensioni per sfondi, quando sarebbe meglio gestirle come un'unica estensione.

Verifica in due passaggi:

  1. Gli sviluppatori sono tenuti ad abilitare la verifica in due passaggi per il proprio account Google per pubblicare nuove estensioni o aggiornare quelle esistenti. È possibile trovare istruzioni su come abilitare la verifica in due passaggi Qui.

Gli sviluppatori possono anche ottenere ulteriori informazioni sulle indicazioni di oggi in entrambi i nostri Politiche del programma e il nostro Domande frequenti. Questi chiarimenti sulle norme entreranno in vigore il 2 agosto 2021. Dopo tale data, gli sviluppatori non potranno più pubblicare nuove estensioni o aggiornare quelle esistenti senza abilitare Two Step Verification e le estensioni che violano queste nuove norme potrebbero essere rimosse dal Chrome Web Store e Disabilitato.

Se hai qualche domanda, puoi contattare il supporto per gli sviluppatori.

Grazie per la collaborazione e per la partecipazione all'ecosistema delle estensioni di Chrome!

- Il team del Google Chrome Web Store

Per saperne di più