Pushbullet og Join Chrome-utvidelsene står i fare for å bli fjernet fra Chrome Nettmarked på grunn av vage personvernbrudd.
Oppdatering 2 (19.05.20 @ 14:45 ET): Google har også godkjent Join Chrome-utvidelsen på nytt.
Oppdatering 1 (15.05.20 @ 02:25 ET): Pushbullet Chrome-utvidelsen er nå godkjent. Artikkelen publisert 14. mai 2020 er bevart nedenfor.
I et forsøk på å sikre at Chrome Nettmarked ikke er vert for noen ondsinnede Chrome-utvidelser, Google oppdateres rutinemessig plattformens personvernregler. Tilbake i oktober 2018, selskapet annonsert en slik oppdatering som var rettet mot å gjøre utvidelser sikrere. Som en del av oppdateringen introduserte Google nye brukerkontroller for vertstillatelser, gjorde endringer i utvidelsesgjennomgangen prosess, lagt til nye krav til kodelesbarhet og gjort 2-trinns bekreftelse nødvendig for Chrome Nettmarked-utviklere kontoer. Selv om slike endringer er gode for å holde ondsinnede utvidelser utenfor plattformen, ser de nå ut til å påvirke legitime Chrome-utvidelser som Pushbullet og Join.
Utviklerne bak Pushbullet og Join ble nylig varslet av Google om at utvidelsene deres ikke var i samsvar med Chrome Nettmarkeds personvernregler og brøt med delen "Bruk av tillatelser". Da utviklerne kontaktet Google og spurte hvordan utvidelsene deres brøt personvernreglene, kom selskapet tilbake med et generisk svar som sier:
«Produktet ditt bryter med delen «Bruk av tillatelse» i retningslinjene, som krever at du:
- Be om tilgang til de smaleste tillatelsene som er nødvendige for å implementere produktets funksjoner eller tjenester.
- Hvis mer enn én tillatelse kan brukes til å implementere en funksjon, må du be om de som har minst tilgang til data eller funksjonalitet.
- Ikke prøv å "fremtidssikre" produktet ditt ved å be om tillatelse som kan være til nytte for tjenester eller funksjoner som ennå ikke er implementert."
Som svar på det nevnte svaret reduserte Pushbullets utvikler utvidelsens tillatelsesforespørsler og sendte inn utvidelsen på nytt for gjennomgang. Den oppdaterte utvidelsen ble imidlertid avvist nok en gang, og selskapet ga samme grunn som før. Da Google ble bedt om ytterligere avklaring, svarte ikke på utviklerens e-post. Utvikleren planlegger nå å gjøre noen få andre endringer i tillatelsesforespørslene og sende utvidelsen til vurdering på nytt. Men det bringer opp en annen sak. Chrome Nettmarkeds personvernregler sier at gjentatt innsending "også kan føre til suspensjon av relaterte Google-tjenester knyttet til Google-kontoen din", da Googles automatiserte system kanskje tror at utvikleren prøver å finne en vei rundt reglene med flere innleveringer.
Dessverre har utvikleren ikke noe annet alternativ og har sendt inn en ny oppdatering med flere endringer i Pushbullets tillatelsesforespørsler. Det er også verdt å merke seg at selv om utviklerens Google-konto ikke er suspendert på grunn av flere innsendinger, har de mindre enn 7 dager på seg til å oppdatere utvidelsen, ellers vil den bli fjernet fra Chrome Web Butikk. Da utvikleren delte dette problemet på Twitter, sa to Google-utviklerforkjempere for Chrome-utvidelser dette:
På samme måte tok Joins utvikler også kontakt med Google for å få avklaring, men fikk det samme generelle svaret. Det som er enda verre er at da utvikleren prøvde å rettferdiggjøre Joins tillatelsesforespørsler til selskapet, fikk han de samme svarene om og om igjen. Til tross for flere forsøk, forklarte ikke Google nøyaktig hva som måtte endres i utvidelsen og sa at den ikke kunne "gi ytterligere informasjon om problemet."
Mens både Join- og PushBullet Chrome-utvidelsene kan være i strid med Googles brukerdata Retningslinjer for personvern, det er utvilsomt at selskapet kunne ha gjort en bedre jobb med å kommunisere nøyaktig hvordan begge er i strid, slik at utviklerne enkelt kan fikse problemet. I skrivende stund var det ingen ytterligere oppdateringer fra utviklerne angående saken. Vi oppdaterer dette innlegget når og når vi får vite mer om situasjonen.
Kilde: Pushbullet-blogg, Joaoapps
Oppdatering 1: Pushbullet-utvidelsen ble godkjent etter ny innsending
Developer Advocate for Chrome-utvidelser @DotProto har nå bekreftet at Pushbullet Chrome-utvidelsen er godkjent etter den nylige innsendingen på nytt. I en tweet angående saken skrev han: «Til informasjon om den siste innsendingen er godkjent. Beklager til Pushbullet for avvisningen etter å ha adressert det opprinnelige bruddet og til det bredere utviklingsfellesskapet for ikke å gi mer handlingsrettede avvisninger."
Det er også verdt å merke seg at Join sin utvikler @joaomgcd har også har sendt inn utvidelsen på nytt til vurdering. Men i skrivende stund hadde vi ingen ytterligere oppdateringer angående godkjenningen. Vi oppdaterer dette innlegget når og når vi lærer mer fra utvikleren.
Oppdatering 2: Bli med utvidelse godkjent
Heldigvis har denne historien en lykkelig slutt. Join Chrome-utvidelsen er nå også godkjent av Google på nytt. Vi er glade for at både Join og Pushbullet ble gjenopprettet, men det ville vært fint om Google kunne unngå disse situasjonene fra starten.
Bli med - Chrome Nettmarked