גוגל מכריזה על שינויים בדפדפן Chrome כדי לשפר את חוויית ההרחבות

גוגל הכריזה על מערכת ההרחבות של כרום לפני כמעט עשור. מאז, תוספי Chrome הפכו פופולריים מאוד בקרב משתמשי Chrome במחשב שולחני וכעת יש יותר מ-180,000 תוספים בחנות האינטרנט של Chrome. בשל הפופולריות שלו, במהלך השנים האחרונות, תוספים הפכו למטרה עבור האקרים המובילים להרחבות זדוניות רבות. גוגל הכריזה היום על כמה שינויים קרובים לשיפור חוויית האבטחה סביב הרחבות.

• בקרות משתמש עבור הרשאות מארח: החל מ-Chrome 70, למשתמשים תהיה הבחירה להגביל את גישת מארח ההרחבה לרשימה מותאמת אישית של אתרים, או להגדיר תוספים כך שידרשו לחיצה כדי לקבל גישה לדף הנוכחי.
• שינויים בתהליך סקירת התוספים: מעתה ואילך, הרחבות המבקשות הרשאות חזקות יהיו כפופות לבדיקת תאימות נוספת. אנחנו גם בוחנים מקרוב תוספים המשתמשים בקוד מתארח מרחוק, עם ניטור מתמשך.
• דרישות קריאות קוד חדשות: החל מהיום, חנות האינטרנט של Chrome לא תאפשר עוד הרחבות עם קוד מעורפל. זה כולל קוד בתוך חבילת ההרחבה וכן כל קוד או משאב חיצוניים שנשלפו מהאינטרנט. מדיניות זו חלה באופן מיידי על כל הגשת הרחבות חדשות.
• אימות דו-שלבי נדרש: בשנת 2019, תידרש הרשמה לאימות דו-שלבי עבור חשבונות מפתחים של חנות האינטרנט של Chrome.
• מבט קדימה: Manifest v3: בשנת 2019 נציג את גרסת מניפסט ההרחבות הבאה. Manifest v3 יכלול שינויים נוספים בפלטפורמה שמטרתם ליצור אבטחה, פרטיות וביצועים חזקים יותר.

קרא על שינויים אלה בפירוט מקישור המקור למטה.

מקור: Google