Le nuove regole dell'estensione di Google Chrome limitano l'accesso ai dati personali

Google ha annunciato un giro di vite sulle estensioni di Chrome di terze parti nel tentativo di proteggere la privacy degli utenti. Nell'ambito della sua iniziativa Project Strobe, Google sta imponendo nuove restrizioni alle autorizzazioni agli sviluppatori per garantire che richiedano solo i dati utente di cui la loro estensione ha effettivamente bisogno per servire al suo scopo.

Inoltre, se un'attività può essere eseguita tramite più di una "autorizzazione" dichiarata, lo sviluppatore deve selezionare il percorso che richiede la minor quantità di dati personali da parte dell'utente Chrome.

In un post sul blog giovedì, Ben Smith di Google ha spiegato la nuova norma, che sarà disponibile nel Chrome Web Store questa estate. In precedenza, questa era stata considerata una best practice, ma ora Google lo rende obbligatorio. Le app che non sono conformi rischiano di essere rimosse dallo store e disabilitate in Chrome.

"Chiediamo che le estensioni richiedano solo l'accesso ai dati appropriati necessari per implementare le loro funzioni", scrive Google Fellow e VP di ingegneria. "Se esiste più di un'autorizzazione che può essere utilizzata per implementare una funzione, gli sviluppatori devono utilizzare l'autorizzazione con accesso alla minor quantità di dati. Sebbene ciò sia sempre stato incoraggiato dagli sviluppatori, ora lo stiamo rendendo un requisito per tutte le estensioni ".

Relazionato: Miglior software antivirus gratuito 2019

Smith afferma anche che più sviluppatori di estensioni di Chrome dovranno pubblicare le loro politiche sulla privacy spiegando come gestiscono i contenuti forniti dagli utenti. L'azienda sta inoltre rafforzando l'API di Google Drive limitando l'accesso "alle app che utilizzano le API di Google Drive in generale ai contenuti o ai dati in Drive".

Google afferma che le nuove politiche di Project Strobe implementate su Android hanno portato a una riduzione del 98% del numero di app di terze parti che hanno accesso alle autorizzazioni per gli SMS e il registro delle chiamate e si spera che le modifiche alle estensioni di Chrome avranno un'estensione effetto simile.

Smith aggiunge: "Le app e i siti Web di terze parti creano servizi che milioni di persone utilizzano per svolgere le proprie attività e personalizzare la propria esperienza online. Per far sì che questo ecosistema abbia successo, le persone devono essere sicure che i propri dati siano protetti e gli sviluppatori hanno bisogno di regole di condotta chiare ".