谷歌将对Chrome Web Store扩展商店隐私政策进行更改提高透明度
为防止恶意扩展程序进入谷歌浏览器商店,谷歌已经在部署多种自动化扫描工具可以对扩展程序进行自动化检测。
但即便如此还是有很多扩展程序在通过谷歌审核后出现恶意行为,针对这种问题谷歌其实也没有什么好办法解决。
还有种情况下某些扩展程序虽说不算是恶意扩展但会私自收集用户信息,例如收集用户访问记录然后推送广告等。
尤其是这类涉及隐私问题的扩展程序数量更多,为此谷歌正在准备新政策限制扩展程序能够获取的权限保护隐私。
此次新政策比较明显的改变是谷歌默认情况下不给扩展程序授权所有网站,也就是说每次申请只能针对单个网站。
例如某个扩展程序要读取网站内容的话会弹出授权提示框,当用户确认后就会授予该扩展程序读取所有网站内容。
新政策则是在哪个网站弹出授权就只授予哪个网站权限,如果要对多个网站授权需要多次弹出提示请求用户授权。
尽管这样可能会略微麻烦些却可以帮助用户防止扩展程序在其授权之外读取所有网站内容从而窃取用户的隐私等。
除授权方面的改变外,谷歌还会扩展商店的隐私政策页面进行改进,当用户在扩展详情页即可看到对应隐私政策。
包括这款扩展程序需要读取哪些内容、可能存在哪些问题、数据如何使用等,用户可以在安装前先查看隐私政策。
如果扩展程序实际使用的权限与隐私政策不符则属于违反开发者政策的行为,被谷歌发现后会直接采取下架措施。
这些新政策将在下个月正式上线,到时候用户在下载安装扩展程序时可以先看看评论以及隐私政策决定是否安装。