Google tvrdí, že sabotuje blokátory reklam pro vaši vlastní bezpečnost

Blog zabezpečení Google se vnořila do polemiky o změnách rozhraní Web Request API od Googlu a namalovala to jako součást boje, do kterého se Google zapojuje, aby zajistil bezpečnost uživatelů webu.

Google vysvětlil, že vede tichou bitvu proti vývojářům škodlivých rozšíření, blokuje 1,800 300 nahrání škodlivých rozšíření měsíčně do svého obchodu s rozšířeními a že musel zvýšit svůj tým techniků pro zneužívání rozšíření o 400 % a počet kontrolorů o XNUMX %. nedávno v reakci.

To se setkalo s jistým úspěchem, přičemž míra škodlivých instalací klesla o 89 % od začátku roku 2018. Google však nakonec usoudil, že potřebuje rozšířením umožnit menší přístup k uživatelským datům, což znamenalo změny v rozhraní Web Request API, které nastavuje rozšíření. jako muži uprostřed, což umožňuje rozšířením zpracovávat webové stránky předtím, než je vykreslí prohlížeč.

Nové rozhraní Google Declarative Net Request API by umožnilo rozšířením poskytnout pravidla zpracování prohlížeči, který by je implementoval, když by rozšíření nepovolilo dotýkat se dat webových stránek.

Google poznámky:

Toto byla kontroverzní změna, protože rozhraní Web Request API používá mnoho populárních rozšíření, včetně blokátorů reklam. Nebráníme vývoji blokátorů reklam ani nebráníme uživatelům v blokování reklam. Místo toho chceme vývojářům, včetně blokátorů obsahu, pomoci psát rozšíření způsobem, který chrání soukromí uživatelů.
Chápeme, že tyto změny budou vyžadovat, aby vývojáři aktualizovali způsob, jakým jejich rozšíření fungují. Domníváme se však, že je to správná volba umožnit uživatelům omezit citlivá data, která sdílejí s třetími stranami, a zároveň jim poskytnout možnost spravovat si vlastní zážitek z prohlížení. Pokračujeme v iteraci mnoha aspektů designu Manifest V3 a pracujeme s vývojářskou komunitou, abychom našli řešení, která vyřeší současné případy použití a udrží naše uživatele v bezpečí a pod kontrolou.

I když se implementace Google zdá bezpečnější, je zjevně méně výkonná než rozšíření pracující přímo s daty a naznačuje, že Google se domnívá, že uživatelé by neměli být schopni důvěřovat společnostem s miliony uživatelů, jako jsou UBlock nebo Adblock Plus, s jejich daty. Ve skutečnosti představuje uzavření kdysi otevřeného ekosystému prohlížeče a lze se jen ptát, která třída rozšíření bude trpět jako další? Opravdu potřebujeme například správce hesel třetích stran, když se o vaše citlivá data může Google postarat sám?

Jednou z hlavních obran proti obvinění z monopolu pro vývojáře prohlížečů byly nízké náklady na přechod. To, zda Google zavře ekosystém prohlížeče, bude stačit k tomu, aby uživatele vyzval k využití této funkce.

Díky, Lev pro tip.