Google mengklaim itu menyabotase pemblokir iklan untuk keselamatan Anda sendiri

Blog Keamanan Google telah mengarungi kontroversi tentang perubahan Google pada Web Request API, melukiskannya sebagai bagian dari perjuangan yang dilakukan Google untuk menjaga keamanan pengguna web.

Google menjelaskan bahwa mereka telah berjuang dengan tenang melawan pengembang ekstensi jahat, memblokir 1,800 unggahan ekstensi berbahaya sebulan ke toko ekstensi mereka, dan bahwa mereka harus meningkatkan tim teknik penyalahgunaan ekstensi sebesar 300% dan jumlah pengulas sebesar 400% baru-baru ini sebagai tanggapan.

Ini telah menemui beberapa keberhasilan, dengan tingkat penginstalan berbahaya turun 89% sejak awal 2018. Namun, Google pada akhirnya merasa bahwa mereka perlu memberi ekstensi lebih sedikit akses ke data pengguna, yang berarti perubahan pada API Permintaan Web, yang mengatur ekstensi sebagai pria di tengah, memungkinkan ekstensi untuk memproses halaman web sebelum dirender oleh browser.

API Permintaan Bersih Deklaratif Google yang baru akan memungkinkan ekstensi memberikan aturan pemrosesan ke browser, yang akan mereka terapkan saat tanpa mengizinkan ekstensi menyentuh data halaman web.

Catatan Google:

Ini telah menjadi perubahan kontroversial karena API Permintaan Web digunakan oleh banyak ekstensi populer, termasuk pemblokir iklan. Kami tidak mencegah pengembangan pemblokir iklan atau menghentikan pengguna memblokir iklan. Sebaliknya, kami ingin membantu pengembang, termasuk pemblokir konten, menulis ekstensi dengan cara yang melindungi privasi pengguna.
Kami memahami bahwa perubahan ini akan mengharuskan pengembang memperbarui cara ekstensi mereka beroperasi. Namun, kami pikir ini adalah pilihan yang tepat untuk memungkinkan pengguna membatasi data sensitif yang mereka bagikan dengan pihak ketiga sambil memberi mereka kemampuan untuk mengatur pengalaman penjelajahan mereka sendiri. Kami terus mengulangi banyak aspek desain Manifest V3, dan bekerja sama dengan komunitas pengembang untuk menemukan solusi yang memecahkan kasus penggunaan yang dimiliki ekstensi saat ini dan menjaga pengguna kami tetap aman dan terkendali.

Meskipun implementasi Google tampak lebih aman, ini jelas kurang kuat daripada memiliki ekstensi yang bekerja langsung dengan data, dan menyarankan Google merasa pengguna seharusnya tidak dapat mempercayai perusahaan dengan jutaan pengguna seperti UBlock atau Adblock Plus dengan data mereka. Ini pada dasarnya mewakili penutupan ekosistem browser yang pernah terbuka, dan orang hanya bisa bertanya-tanya kelas ekstensi mana yang akan menderita selanjutnya? Apakah kami benar-benar membutuhkan pengelola kata sandi pihak ketiga, misalnya, ketika Google dapat menjaga sendiri data sensitif Anda?

Salah satu pertahanan utama terhadap tuduhan monopoli untuk pengembang browser adalah biaya peralihan yang rendah. Masih harus dilihat apakah Google menutup ekosistem browser akan cukup untuk mendorong pengguna memanfaatkan fitur ini.

Terima kasih, Leo untuk tipnya.