Розширення Pushbullet і Join Chrome під загрозою видалення з веб-магазину Chrome через нечіткі порушення конфіденційності.
Оновлення 2 (19.05.20 о 14:45 за східним часом): Google також повторно схвалив розширення Join Chrome.
Оновлення 1 (15.05.20 о 2:25 за східним часом): Розширення Pushbullet Chrome схвалено. Стаття, опублікована 14 травня 2020 року, збережена нижче.
Щоб переконатися, що Веб-магазин Chrome не містить шкідливих розширень Chrome, Google регулярно оновлюється політики конфіденційності платформи. Ще в жовтні 2018 року компанія анонсував одне таке оновлення яка була спрямована на підвищення безпеки розширень. В рамках оновлення Google представив нові елементи керування дозволами хоста, вніс зміни в огляд розширень процес, додано нові вимоги до читабельності коду та зроблено двоетапну перевірку необхідною для розробників Веб-магазину Chrome облікові записи. Хоча такі зміни чудово допомагають утримувати шкідливі розширення від платформи, тепер, схоже, вони впливають на законні розширення Chrome, такі як Pushbullet і Join.
Google нещодавно попередила розробників Pushbullet і Join про те, що їхні розширення не відповідають політиці конфіденційності веб-магазину Chrome і порушують розділ «Використання дозволів». Коли розробники звернулися до Google і запитали, як їхні розширення порушують політику конфіденційності, компанія повернулася із загальною відповіддю, у якій говориться:
«Ваш продукт порушує розділ «Використання дозволу» політики, який вимагає від вас:
- Запитуйте доступ до найвужчих дозволів, необхідних для реалізації функцій або послуг вашого продукту.
- Якщо для реалізації функції можна використати більше одного дозволу, ви повинні запитати ті, у кого найменший доступ до даних або функцій.
- Не намагайтеся «підтвердити» свій продукт, запитуючи дозвіл, який може принести користь послугам або функціям, які ще не реалізовані».
У відповідь на вищезазначену відповідь розробник Pushbullet скоротив запити на дозволи розширення та повторно надіслав розширення на розгляд. Однак оновлене розширення було знову відхилено, і компанія назвала ту ж причину, що й раніше. На запит про додаткові роз’яснення Google не відповів на електронний лист розробника. Тепер розробник планує внести ще кілька змін у запити на дозволи та знову подати розширення на розгляд. Але це піднімає іншу проблему. У політиці конфіденційності веб-магазину Chrome зазначено, що багаторазове повторне надсилання «також може призвести до призупинення пов’язаних служб Google, пов’язаних із ваш обліковий запис Google", оскільки автоматизована система Google може подумати, що розробник намагається знайти спосіб обійти правила за допомогою кількох подання.
На жаль, у розробника немає іншого вибору, і він подав ще одне оновлення з додатковими змінами в запитах на дозволи Pushbullet. Також варто зазначити, що навіть якщо обліковий запис Google розробника не призупинено через кілька подання, у них є менше 7 днів, щоб оновити розширення, або воно буде видалено з веб-сайту Chrome Магазин. Коли розробник поділився цією проблемою в Twitter, два розробники Google, які прихильники розширень Chrome, сказали наступне:
Подібним чином розробник Join також звернувся до Google за роз’ясненнями, але отримав таку ж загальну відповідь. Що ще гірше, коли розробник намагався виправдати запити Join на дозвіл компанії, він отримував однакові відповіді знову і знову. Незважаючи на кілька спроб, Google не пояснила, що саме потрібно змінити в розширенні, і заявила, що не може «надати жодної додаткової інформації щодо проблеми».
Хоча розширення Chrome Join і PushBullet цілком можуть порушувати Дані користувача Google Правила конфіденційності, безперечно, що компанія могла б краще попрацювати зі спілкуванням точно як обидва порушують, тому розробники можуть легко вирішити проблему. На момент написання статті розробники не надходили жодних оновлень щодо цього питання. Ми оновимо цю публікацію, коли дізнаємося більше про ситуацію.
Джерело: Блог Pushbullet, Joaoapps
Оновлення 1: розширення Pushbullet затверджено після нещодавнього повторного надсилання
Адвокат розробників для розширень Chrome @DotProto тепер підтвердив, що розширення Pushbullet Chrome було схвалено після нещодавнього повторного надсилання. У твіттері з цього приводу він написав: «До вашої уваги, останнє подання схвалено. Вибачте перед Pushbullet за відхилення після усунення первинного порушення та перед ширшою спільнотою розробників за те, що вони не надали більш ефективних відхилень».
Також варто відзначити, що розробник Join @joaomgcd має також повторно подав розширення для перегляду. Однак на момент написання статті ми не мали жодних оновлень щодо його затвердження. Ми оновимо цю публікацію, коли дізнаємося більше від розробника.
Оновлення 2: розширення для приєднання схвалено
На щастя, ця історія має щасливий кінець. Google також повторно схвалила розширення Join Chrome. Ми раді, що Join і Pushbullet було відновлено, але було б непогано, якби Google міг уникати таких ситуацій із самого початку.
Приєднуйтесь – Веб-магазин Chrome