Rozšíreniam Pushbullet a Join Chrome hrozí, že budú odstránené z Internetového obchodu Chrome z dôvodu nejasných porušení ochrany osobných údajov.
Aktualizácia 2 (19.5.20 o 14:45 ET): Google tiež opätovne schválil rozšírenie Join Chrome.
Aktualizácia 1 (15. 5. 2020 o 2:25 ET): Rozšírenie Pushbullet Chrome bolo teraz schválené. Článok zverejnený 14. mája 2020 je zachovaný nižšie.
V snahe zabezpečiť, aby Internetový obchod Chrome nehostil žiadne škodlivé rozšírenia pre Chrome, Google pravidelne aktualizuje zásady ochrany osobných údajov platformy. Ešte v októbri 2018 spoločnosť oznámila jednu takúto aktualizáciu ktorý bol zameraný na zvýšenie bezpečnosti rozšírení. V rámci aktualizácie spoločnosť Google zaviedla nové používateľské ovládacie prvky pre povolenia hostiteľa a vykonala zmeny v kontrole rozšírení procesu, pridali nové požiadavky na čitateľnosť kódu a vývojára Internetového obchodu Chrome si vyžiadali dvojstupňové overenie účtov. Aj keď sú takéto zmeny skvelé na to, aby sa škodlivé rozšírenia nedostali na platformu, zdá sa, že teraz ovplyvňujú legitímne rozšírenia prehliadača Chrome, ako sú Pushbullet a Join.
Vývojári stojaci za Pushbullet a Join boli nedávno upozornení spoločnosťou Google, že ich rozšírenia nie sú v súlade s pravidlami ochrany osobných údajov Internetového obchodu Chrome a porušujú sekciu „Použitie povolení“. Keď sa vývojári obrátili na spoločnosť Google s otázkou, ako ich rozšírenia porušili pravidlá ochrany osobných údajov, spoločnosť sa vrátila so všeobecnou odpoveďou, ktorá uvádza:
„Váš produkt porušuje sekciu „Použitie povolenia“ v pravidlách, ktorá vyžaduje, aby ste:
- Požiadajte o prístup k najužším povoleniam potrebným na implementáciu funkcií alebo služieb vášho produktu.
- Ak je možné na implementáciu funkcie použiť viacero povolení, musíte požiadať o tie, ktoré majú najmenší prístup k údajom alebo funkciám.
- Nepokúšajte sa „preveriť“ svoj produkt žiadosťou o povolenie, ktoré by mohlo prospieť službám alebo funkciám, ktoré ešte neboli implementované.“
V reakcii na vyššie uvedenú odpoveď vývojár Pushbullet znížil počet žiadostí o povolenie rozšírenia a znova odoslal rozšírenie na kontrolu. Aktualizované rozšírenie však bolo ešte raz zamietnuté a spoločnosť uviedla rovnaký dôvod ako predtým. Na žiadosť o ďalšie vysvetlenie Google neodpovedal na e-mail vývojára. Vývojár teraz plánuje vykonať niekoľko ďalších zmien v žiadostiach o povolenie a znova odoslať rozšírenie na kontrolu. To však prináša ďalší problém. V pravidlách ochrany osobných údajov Internetového obchodu Chrome sa uvádza, že viacnásobné opätovné odoslanie „môže tiež viesť k pozastaveniu súvisiacich služieb Google váš účet Google“, pretože automatický systém Google si môže myslieť, že vývojár sa snaží nájsť spôsob, ako obísť pravidlá pomocou viacerých podania.
Bohužiaľ, vývojár nemá inú možnosť a predložil ďalšiu aktualizáciu s ďalšími zmenami v žiadostiach o povolenia Pushbullet. Za zmienku tiež stojí, že aj keď účet Google vývojára nie je pozastavený z dôvodu viacerých odoslaní, majú na aktualizáciu rozšírenia menej ako 7 dní, inak bude z webu Chrome odstránené Obchod. Keď vývojár zdieľal tento problém na Twitteri, dvaja obhajcovia vývojárov Google pre rozšírenia Chrome povedali toto:
Podobne aj vývojár Join požiadal Google o vysvetlenie, ale dostal rovnakú všeobecnú odpoveď. Ešte horšie je, že keď sa vývojár pokúšal odôvodniť spoločnosti Joinove žiadosti o povolenie, dostával stále tie isté odpovede. Napriek niekoľkým pokusom Google nevysvetlil, čo presne bolo potrebné v rozšírení zmeniť, a uviedol, že nemôže „poskytnúť žiadne ďalšie informácie týkajúce sa problému“.
Zatiaľ čo rozšírenia Join a PushBullet Chrome môžu veľmi dobre porušovať používateľské údaje spoločnosti Google Pokyny na ochranu osobných údajov, je nesporné, že spoločnosť mohla odviesť lepšiu prácu pri komunikácii presne tak ako oba sú v rozpore, takže vývojári môžu problém ľahko vyriešiť. V čase písania tohto článku neboli od vývojárov k dispozícii žiadne ďalšie aktualizácie. Tento príspevok aktualizujeme, keď sa dozvieme viac o situácii.
Zdroj: Pushbullet blog, Joaoapps
Aktualizácia 1: Rozšírenie Pushbullet bolo schválené po nedávnom opätovnom odoslaní
Rozšírenia Developer Advocate for Chrome @DotProto teraz potvrdil, že rozšírenie Pushbullet Chrome bolo schválené po nedávnom opätovnom odoslaní. V tweete o tejto záležitosti napísal: „Pre informáciu, posledný príspevok bol schválený. Ospravedlňujeme sa spoločnosti Pushbullet za odmietnutie po vyriešení pôvodného porušenia a širšej komunite vývojárov za to, že neposkytla viac žalovateľných odmietnutí.“
Za zmienku tiež stojí vývojár Join @joaomgcd má tiež znovu odoslal rozšírenie na preskúmanie. V čase písania správy sme však nemali žiadne ďalšie aktualizácie týkajúce sa jej schválenia. Tento príspevok aktualizujeme, keď sa od vývojára dozvieme viac.
Aktualizácia 2: Rozšírenie pripojenia bolo schválené
Našťastie má tento príbeh šťastný koniec. Rozšírenie Join Chrome teraz opätovne schválila aj spoločnosť Google. Sme radi, že Join aj Pushbullet boli obnovené, ale bolo by pekné, keby sa Google týmto situáciám mohol vyhnúť hneď od začiatku.
Pripojiť sa – Internetový obchod Chrome