Google ужесточает правила для разработчиков Chrome-расширений
Утомленный удалением вредоносных расширений в Chrome и жалобами пользователей, Google принял решение ужесточить безопасность в каталоге Chrome Web Store. В начале недели компания объявила о нескольких изменениях для уменьшения количества вредоносных кодов в расширениях для фирменного браузера и для усложнения захвата аккаунтов разработчиков.В прошлом месяце Google отключила встроенный API установки, посредством которого веб-сайты могли опубликовать ссылку установки расширения Chrome, перенаправляя пользователей в интернет-магазин Chrome. Теперь поисковый гигант продолжает свою работу, заявив, что Chrome позволит пользователям ограничивать разрешения.Начиная с версии Chrome 70 пользователи смогут выбирать к чему давать доступ приложениям. Эта возможность, предназначена для уменьшения вероятности того, что расширение сможет собрать личную информацию. Более того, Google намерен подвергать расширения дополнительной проверке, если они запрашивают доступ к большому количеству информации. Джеймс Вагнер, менеджер по продуктам Chrome Extensions, отметил, что в Google будут следить за расширениями, которые полагаются на удаленно размещённый код.Google также запретит "запутываемый код" - код, изменённый для маскировки его потока и логики в расширениях Chrome. Запрет принимает форму политики Chrome, в которой говорится: «Разработчики не должны запутывать код или скрывать функциональность своего расширения».Компания заявляет, что 70% вредоносных и нарушающих политику расширений включают в себя код, который трудно читать. И у неё нет терпения, чтобы просмотреть расширенный код, который преднамеренно недружелюбен для глаз. У разработчиков, у которых есть расширения Chrome с запутанным кодом, должны внести изменения до наступления нового года.В 2019 году Google plex потребует от разработчиков использовать двухэтапную аутентификацию для защиты своих учётных записей. Компания надеется усложнить для недобросовестных личностей захват учётных записей, связанных с популярными расширениями. Тем самым, должна повысится безопасность для пользователей браузера.Источник: Google