גוגל טוענת שהיא מחבלת בחוסמי פרסומות למען בטיחותך

בלוג האבטחה של גוגל נכנסה למחלוקת לגבי השינויים של גוגל ב-Web Request API, וציירה אותו כחלק מהמאבק שגוגל מעורבת בו כדי לשמור על בטיחות משתמשי האינטרנט.

גוגל הסבירו שהם נלחמים בקרב שקט נגד מפתחי תוספים זדוניים, חוסמים 1,800 העלאות של תוספים זדוניות בחודש לחנות התוספים שלהם, ושהם נאלצו להגדיל את צוות ההנדסה לרעה של התוספות שלהם ב-300% ומספר בודקים ב-400% לאחרונה בתגובה.

זה זכה להצלחה מסוימת, כאשר שיעור ההתקנות הזדוניות ירד ב-89% מאז תחילת 2018. עם זאת, גוגל הרגישו שהם צריכים לתת לתוספים פחות גישה לנתוני משתמשים, מה שאומר שינויים ב-Web Request API, שמגדיר הרחבות כגברים באמצע, מה שמאפשר להרחבות לעבד דפי אינטרנט לפני עיבוד על ידי הדפדפן.

ה-API החדש של Google Declarative Net Request יאפשר לתוספים לתת כללי עיבוד לדפדפן, מי הם יישמו בלי לאפשר לתוספים לגעת בנתוני דפי אינטרנט.

הערות גוגל:

זה היה שינוי שנוי במחלוקת מאז ה-Web Request API נמצא בשימוש על ידי תוספים פופולריים רבים, כולל חוסמי פרסומות. אנחנו לא מונעים פיתוח של חוסמי פרסומות או מונעים ממשתמשים לחסום פרסומות. במקום זאת, אנו רוצים לעזור למפתחים, לרבות חוסמי תוכן, לכתוב הרחבות בצורה שתגן על פרטיות המשתמשים.
אנו מבינים שהשינויים הללו ידרשו מהמפתחים לעדכן את האופן שבו ההרחבות שלהם פועלות. עם זאת, אנו חושבים שזו הבחירה הנכונה לאפשר למשתמשים להגביל את הנתונים הרגישים שהם חולקים עם צדדים שלישיים תוך מתן אפשרות לאצור את חווית הגלישה שלהם. אנו ממשיכים לחזור על היבטים רבים של עיצוב Manifest V3, ועובדים עם קהילת המפתחים כדי למצוא פתרונות שגם פותרים את מקרי השימוש שיש להרחבות היום וגם שומרים על בטיחות המשתמשים שלנו ובשליטה.

בעוד שהיישום של גוגל נראה מאובטח יותר, ברור שהוא פחות חזק מאשר הרחבות הפועלות ישירות עם הנתונים, ומציע שגוגל מרגישה שמשתמשים לא צריכים להיות מסוגלים לסמוך על חברות עם מיליוני משתמשים כמו UBlock או Adblock Plus עם הנתונים שלהם. זה מייצג למעשה את הסגירה של המערכת האקולוגית של הדפדפן שנפתחה פעם, וניתן רק לתהות איזה סוג של הרחבה יהיה הבא לסבול? האם אנו באמת זקוקים למנהלי סיסמאות של צד שלישי, למשל, כאשר גוגל יכולה לטפל בעצמם בנתונים הרגישים שלך?

אחת ההגנות העיקריות מפני האשמות מונופול עבור מפתחי דפדפנים הייתה העלות הנמוכה של המעבר. נותר לראות שגוגל סגירת מערכת האקולוגית של הדפדפן תספיק כדי לבקש מהמשתמשים לנצל את התכונה הזו.

תודה, ליאו עבור קצה.