[2 atnaujinimas: prisijungimo plėtinys patvirtintas] „PushBullet“ ir „Join Chrome“ plėtiniai gali būti pašalinti dėl neaiškių privatumo pažeidimų

click fraud protection

„Pushbullet“ ir „Join Chrome“ plėtiniai gali būti pašalinti iš „Chrome“ internetinės parduotuvės dėl neaiškių privatumo pažeidimų.

2 atnaujinimas (2020-05-19 14:45 ET): „Google“ taip pat iš naujo patvirtino „Join Chrome“ plėtinį.

1 atnaujinimas (2020-05-15 2:25 ET): „Pushbullet Chrome“ plėtinys dabar patvirtintas. Straipsnis, paskelbtas 2020 m. gegužės 14 d., išsaugomas žemiau.

Siekdama užtikrinti, kad „Chrome“ internetinėje parduotuvėje nebūtų jokių kenkėjiškų „Chrome“ plėtinių, „Google“. reguliariai atnaujinami platformos privatumo politika. Dar 2018 metų spalį įmonė paskelbė apie vieną tokį atnaujinimą kurio tikslas buvo padaryti plėtinius saugesnius. Atnaujindama „Google“ pristatė naujus naudotojo valdiklius, skirtus prieglobos leidimams, pakeitė plėtinių peržiūrą procesas, pridėti nauji kodo skaitomumo reikalavimai ir „Chrome“ internetinės parduotuvės kūrėjui būtinas patvirtinimas dviem veiksmais sąskaitas. Nors tokie pakeitimai puikiai tinka norint, kad kenkėjiški plėtiniai nebūtų prieinami platformoje, dabar atrodo, kad jie turi įtakos teisėtiems „Chrome“ plėtiniams, pvz., Pushbullet ir Join.

Neseniai „Google“ įspėjo „Pushbullet“ ir „Join“ kūrėjus, kad jų plėtiniai neatitinka „Chrome“ internetinės parduotuvės privatumo politikos ir pažeidė skyrių „Leidimų naudojimas“. Kai kūrėjai susisiekė su „Google“ ir pasiteiravo, kaip jų plėtiniai pažeidė privatumo politiką, bendrovė grįžo pateikdama bendrą atsakymą, kuriame teigiama:

„Jūsų produktas pažeidžia politikos skiltį „Leidimo naudojimas“, kurioje reikalaujama:

  • Prašykite prieigos prie siauriausių leidimų, reikalingų produkto funkcijoms ar paslaugoms įdiegti.
  • Jei funkcijai įdiegti galima naudoti daugiau nei vieną leidimą, turite paprašyti tų, kurie turi mažiausiai prieigą prie duomenų ar funkcijų.
  • Nemėginkite „pripažinti“ savo gaminio, prašydami leidimo, kuris gali būti naudingas paslaugoms ar funkcijoms, kurios dar neįdiegtos.

Atsakydamas į pirmiau minėtą atsakymą, „Pushbullet“ kūrėjas sumažino plėtinio leidimo užklausas ir iš naujo pateikė plėtinį peržiūrėti. Tačiau atnaujintas pratęsimas buvo dar kartą atmestas ir bendrovė nurodė tą pačią priežastį kaip ir anksčiau. Kai buvo paprašyta daugiau paaiškinti, „Google“ neatsakė į kūrėjo el. laišką. Kūrėjas dabar planuoja atlikti keletą kitų leidimo užklausų pakeitimų ir vėl pateikti pratęsimą peržiūrėti. Bet tai iškelia kitą problemą. „Chrome“ internetinės parduotuvės privatumo politikoje teigiama, kad pakartotinis pateikimas „taip pat gali būti sustabdytas susijusių „Google“ paslaugų, susijusių su jūsų „Google“ paskyra“, nes „Google“ automatinė sistema gali manyti, kad kūrėjas bando rasti būdą, kaip apeiti taisykles naudodamas kelis pareiškimai.

Deja, kūrėjas neturi kitos išeities ir pateikė dar vieną naujinį su daugiau „Pushbullet“ leidimų užklausų pakeitimų. Taip pat verta paminėti, kad net jei kūrėjo „Google“ paskyra nėra sustabdyta dėl kelių pateiktus duomenis, jie turi mažiau nei 7 dienas atnaujinti plėtinį arba jis bus pašalintas iš „Chrome“ žiniatinklio Parduotuvė. Kai kūrėjas pasidalino šia problema „Twitter“, du „Google“ kūrėjai, pasisakę už „Chrome“ plėtinius, pasakė:

Panašiai „Join“ kūrėjas taip pat kreipėsi į „Google“, kad paaiškintų, bet gavo tą patį bendrą atsakymą. Dar blogiau yra tai, kad kai kūrėjas bandė pagrįsti Join prašymus leisti įmonei, jis vėl ir vėl gavo tuos pačius atsakymus. Nepaisant kelių bandymų, „Google“ nepaaiškino, ką tiksliai reikia pakeisti plėtinyje, ir teigė negalinti „pateikti jokios papildomos informacijos apie problemą“.

Nors „Chrome“ plėtiniai „Join“ ir „PushBullet“ gali labai pažeisti „Google“ naudotojo duomenis Privatumo gairės, neabejotina, kad bendrovė galėjo atlikti geresnį bendravimo darbą tiksliai kaip abu pažeidžia, kad kūrėjai galėtų lengvai išspręsti problemą. Rašymo metu kūrėjai neturėjo jokių atnaujinimų šiuo klausimu. Atnaujinsime šį įrašą, kai sužinosime daugiau apie situaciją.

Šaltinis: Pushbullet dienoraštis, Joaoapps


1 naujinimas: „Pushbullet“ plėtinys patvirtintas neseniai pakartotinai

Developer Advocate for Chrome plėtiniai @DotProto dabar patvirtino, kad „Pushbullet Chrome“ plėtinys buvo patvirtintas po to, kai neseniai buvo pateiktas pakartotinai. „Twitter“ žinutėje apie šį klausimą jis rašė: „Tikrinti, naujausias pateikimas buvo patvirtintas. Atsiprašome „Pushbullet“ už atmetimą, kai buvo pašalintas pradinis pažeidimas, ir platesnei kūrėjų bendruomenei, kad nepateikė daugiau veiksmingų atmetimų.

Taip pat verta paminėti, kad „Join“ kūrėjas @joaomgcd taip pat turi iš naujo pateikė pratęsimą peržiūrai. Tačiau rašydami šį raštą neturėjome daugiau naujienų dėl jo patvirtinimo. Atnaujinsime šį įrašą, kai sužinosime daugiau iš kūrėjo.


2 atnaujinimas: prisijungimo plėtinys patvirtintas

Laimei, ši istorija turi laimingą pabaigą. „Google“ taip pat iš naujo patvirtino „Join Chrome“ plėtinį. Džiaugiamės, kad „Join“ ir „Pushbullet“ buvo atkurti, bet būtų puiku, jei „Google“ išvengtų tokių situacijų nuo pat pradžių.

Prisijunkite – „Chrome“ internetinė parduotuvė