[Обновление 2: Расширение Join одобрено] Расширения PushBullet и Join Chrome находятся под угрозой удаления из-за неявных нарушений конфиденциальности.

click fraud protection

Расширения Pushbullet и Join Chrome находятся под угрозой удаления из Интернет-магазина Chrome из-за неявных нарушений конфиденциальности.

Обновление 2 (19.05.20, 14:45 по восточному времени): Google также повторно одобрил расширение Join Chrome.

Обновление 1 (15.05.20, 2:25 по восточному времени): Расширение Pushbullet Chrome одобрено. Статья, опубликованная 14 мая 2020 г., сохранена ниже.

Стремясь обеспечить отсутствие в Интернет-магазине Chrome каких-либо вредоносных расширений Chrome, Google регулярно обновляется политика конфиденциальности платформы. Еще в октябре 2018 года компания анонсировал одно такое обновление целью которого было сделать расширения более безопасными. В рамках обновления Google представила новые пользовательские элементы управления разрешениями хоста, внесла изменения в обзор расширений. добавили новые требования к читаемости кода и сделали двухэтапную аутентификацию необходимой для разработчика Интернет-магазина Chrome. Счета. Хотя такие изменения отлично подходят для предотвращения попадания на платформу вредоносных расширений, теперь они, похоже, затрагивают легальные расширения Chrome, такие как Pushbullet и Join.

Разработчики Pushbullet и Join недавно были предупреждены Google о том, что их расширения не соответствуют политике конфиденциальности Интернет-магазина Chrome и нарушают раздел «Использование разрешений». Когда разработчики обратились в Google с вопросом, как их расширения нарушают политику конфиденциальности, компания вернулась с общим ответом, в котором говорилось:

«Ваш продукт нарушает раздел политики «Использование разрешения», который требует от вас:

  • Запросите доступ к самым узким разрешениям, необходимым для реализации функций или услуг вашего продукта.
  • Если для реализации функции можно использовать более одного разрешения, вы должны запросить разрешения у тех, у кого наименьший доступ к данным или функциям.
  • Не пытайтесь «подготовить свой продукт к будущему», запрашивая разрешение, которое может принести пользу сервисам или функциям, которые еще не реализованы».

В ответ на вышеупомянутый ответ разработчик Pushbullet сократил количество запросов на разрешение расширения и повторно отправил расширение на проверку. Однако обновленное расширение было снова отклонено, и компания указала ту же причину, что и раньше. Когда его попросили дать дополнительные разъяснения, Google не ответил на электронное письмо разработчика. Теперь разработчик планирует внести еще несколько изменений в запросы на разрешения и снова отправить расширение на рассмотрение. Но это поднимает другую проблему. В политике конфиденциальности Интернет-магазина Chrome говорится, что множественная повторная отправка «также может привести к приостановке работы соответствующих служб Google, связанных с ваша учетная запись Google", поскольку автоматизированная система Google может подумать, что разработчик пытается обойти правила с помощью нескольких представления.

К сожалению, у разработчика не осталось другого выбора, и он представил еще одно обновление с дополнительными изменениями в запросах разрешений Pushbullet. Также стоит отметить, что даже если учетная запись Google разработчика не заблокирована из-за нескольких отправленных материалов, у них есть менее 7 дней на обновление расширения, иначе оно будет удалено из Интернета Chrome. Магазин. Когда разработчик поделился этой проблемой в Твиттере, два защитника расширений Chrome от разработчиков Google сказали следующее:

Аналогично, разработчик Join также обратился в Google за разъяснениями, но получил тот же общий ответ. Еще хуже то, что когда разработчик пытался оправдать запросы компании Join на разрешение, он снова и снова получал одни и те же ответы. Несмотря на несколько попыток, Google не объяснил, что именно нужно изменить в расширении, и заявил, что не может «предоставить никакой дополнительной информации по поводу проблемы».

Хотя оба расширения Chrome Join и PushBullet вполне могут нарушать пользовательские данные Google. Рекомендации по конфиденциальности, бесспорно, компания могла бы лучше справляться с общением. точно как оба являются нарушениями, поэтому разработчики могут легко исправить проблему. На момент написания никаких дальнейших обновлений от разработчиков по этому поводу не поступало. Мы обновим этот пост, как только узнаем больше о ситуации.

Источник: Блог Pushbullet, Джоаоаппс


Обновление 1. Расширение Pushbullet одобрено после недавней повторной отправки.

Адвокат разработчиков расширений Chrome @DotProto теперь подтвердил, что расширение Pushbullet Chrome было одобрено после недавней повторной подачи. В твиттере по этому поводу он написал: «К вашему сведению, последняя заявка была одобрена. Приносим извинения Pushbullet за отказ после устранения первоначального нарушения, а также всему сообществу разработчиков за то, что он не предоставил более обоснованных отказов».

Также стоит отметить, что разработчик Join @joaomgcd также имеет повторно отправил расширение для обзора. Однако на момент написания у нас не было никаких дальнейших обновлений относительно его одобрения. Мы обновим этот пост, как только узнаем больше от разработчика.


Обновление 2. Расширение присоединения одобрено.

К счастью, у этой истории счастливый конец. Расширение Join Chrome теперь также повторно одобрено Google. Мы рады, что и Join, и Pushbullet были восстановлены, но было бы неплохо, если бы Google мог избежать подобных ситуаций с самого начала.

Присоединяйтесь – Интернет-магазин Chrome