Google annoncerer ændringer til Chrome-browseren for at forbedre udvidelsesoplevelsen

Google annoncerede Chrome-udvidelsessystemet for næsten et årti siden. Siden da er Chrome-udvidelser blevet enormt populære blandt Chrome-desktopbrugere, og nu er der over 180,000 udvidelser i Chrome-webshop. På grund af dens popularitet er udvidelser i løbet af de sidste par år blevet et mål for hackere, hvilket fører til mange ondsindede udvidelser. Google annoncerede i dag nogle kommende ændringer for at forbedre sikkerhedsoplevelsen omkring udvidelser.

• Brugerkontroller for værtstilladelser: Fra og med Chrome 70 vil brugerne have valget mellem at begrænse udvidelsesværtens adgang til en tilpasset liste over websteder eller at konfigurere udvidelser til at kræve et klik for at få adgang til den aktuelle side.
• Ændringer af gennemgangsprocessen for udvidelser: Fremover vil udvidelser, der anmoder om kraftige tilladelser, blive genstand for yderligere overholdelsesgennemgang. Vi ser også meget nøje på udvidelser, der bruger fjernhostet kode, med løbende overvågning.
• Nye krav til kodelæsbarhed: Fra og med i dag vil Chrome Webshop ikke længere tillade udvidelser med sløret kode. Dette inkluderer kode i udvidelsespakken såvel som enhver ekstern kode eller ressource hentet fra nettet. Denne politik gælder umiddelbart for alle nye forlængelsesindsendelser.
• Påkrævet 2-trinsbekræftelse: I 2019 vil tilmelding til 2-trinsbekræftelse være påkrævet for udviklerkonti i Chrome Webshop.
• Ser fremad: Manifest v3: I 2019 introducerer vi den næste udvidelsesmanifestversion. Manifest v3 vil medføre yderligere platformsændringer, der har til formål at skabe stærkere sikkerhed, privatliv og ydeevnegarantier.

Læs om disse ændringer i detaljer fra kildelinket nedenfor.

Kilde: Google