Les nouvelles règles d'extension de Google Chrome limitent l'accès aux données personnelles

Google a annoncé une répression des extensions Chrome tierces afin de protéger la confidentialité des utilisateurs. Dans le cadre de son initiative Project Strobe, Google impose de nouvelles restrictions d'autorisations aux développeurs pour s'assurer qu'ils ne demandent que les données utilisateur dont leur extension a réellement besoin pour atteindre son objectif.

De plus, si une tâche peut être accomplie via plusieurs «autorisations» déclarées, le développeur doit sélectionner l'itinéraire qui nécessite le moins de données personnelles de l'utilisateur Chrome.

Dans un article de blog jeudi, Ben Smith de Google a expliqué la nouvelle politique, qui sera déployée sur le Chrome Web Store cet été. Auparavant, cela était considéré comme une meilleure pratique, mais maintenant, Google la rend obligatoire. Les applications non conformes risquent d'être supprimées du magasin et d'être désactivées dans Chrome.

"Nous exigeons que les extensions ne demandent l'accès qu'aux données appropriées nécessaires à la mise en œuvre de leurs fonctionnalités", écrit le Google Fellow et vice-président de l'ingénierie. «S'il existe plusieurs autorisations pouvant être utilisées pour implémenter une fonctionnalité, les développeurs doivent utiliser l'autorisation pour accéder au moins de données. Bien que cela ait toujours été encouragé par les développeurs, nous en faisons désormais une exigence pour toutes les extensions. "

En rapport: Meilleur logiciel antivirus gratuit 2019

Smith dit également que davantage de développeurs d'extensions Chrome seront tenus de publier leurs politiques de confidentialité expliquant comment ils gèrent le contenu fourni par les utilisateurs. L'entreprise renforce également l'API Google Drive en limitant "les applications qui utilisent les API Google Drive d'un accès large au contenu ou aux données dans Drive".

Google affirme que les nouvelles politiques Project Strobe mises en œuvre sur Android ont entraîné une réduction de 98% du nombre de les applications tierces qui ont accès aux autorisations SMS et au journal des appels, et nous espérons que les modifications apportées aux extensions Chrome auront un effet similaire.

Smith ajoute: «Les applications et sites Web tiers créent des services que des millions de personnes utilisent pour faire avancer les choses et personnaliser leur expérience en ligne. Pour assurer le succès de cet écosystème, les utilisateurs doivent être sûrs que leurs données sont sécurisées et les développeurs ont besoin de règles de conduite claires. »