Google hävdar att det saboterar adblockers för din egen säkerhet

Googles säkerhetsblogg har vadat in i kontroversen om Googles ändringar av Web Request API, och målat upp det som en del av kampen Google engagerar sig i för att hålla webbanvändare säkra.

Google förklarade att de har utkämpat en tyst kamp mot skadliga tilläggsutvecklare, blockerat 1,800 300 skadliga tilläggsuppladdningar i månaden till deras tilläggsbutik, och att de har varit tvungna att utöka sitt teknikteam för missbruk av tillägg med 400 % och ett antal granskare med XNUMX % nyligen som svar.

Detta har mött viss framgång, med antalet skadliga installationer som har minskat med 89 % sedan början av 2018. Google ansåg dock att de behövde ge tillägg mindre tillgång till användardata, vilket innebar förändringar i Web Request API, som ställer in tillägg. som män i mitten, vilket tillåter tillägg att bearbeta webbsidor innan de renderas av webbläsaren.

Googles nya Declarative Net Request API skulle tillåta tillägg att ge bearbetningsregler till webbläsaren, vem skulle de implementera när utan att tillåta tillägg att röra webbsidadata.

Google noterar:

Detta har varit en kontroversiell förändring sedan Web Request API används av många populära tillägg, inklusive annonsblockerare. Vi hindrar inte utvecklingen av annonsblockerare eller hindrar användare från att blockera annonser. Istället vill vi hjälpa utvecklare, inklusive innehållsblockerare, att skriva tillägg på ett sätt som skyddar användarnas integritet.
Vi förstår att dessa ändringar kommer att kräva att utvecklare uppdaterar hur deras tillägg fungerar. Vi tror dock att det är det rätta valet att göra det möjligt för användare att begränsa den känsliga data de delar med tredje part samtidigt som de ger dem möjlighet att kurera sin egen webbupplevelse. Vi fortsätter att upprepa många aspekter av Manifest V3-designen och arbetar med utvecklargemenskapen för att hitta lösningar som både löser de användningsfall som tillägg har idag och håller våra användare säkra och har kontroll.

Även om Googles implementering verkar säkrare, är den helt klart mindre kraftfull än att ha tillägg som arbetar direkt med data, och föreslår att Google anser att användare inte ska kunna lita på företag med miljontals användare som UBlock eller Adblock Plus med sina data. Det representerar i själva verket stängningen av det en gång öppna webbläsarekosystemet, och man kan bara undra vilken klass av tillägg som kommer att drabbas härnäst? Behöver vi verkligen lösenordshanterare från tredje part när Google kan ta hand om dina känsliga uppgifter själva?

Ett av de viktigaste försvaret mot monopolanklagelser för webbläsarutvecklare har varit den låga kostnaden för att byta. Det återstår att se om Google stänger webbläsarens ekosystem kommer att räcka för att uppmana användare att dra nytta av den här funktionen.

Tack, Leo för spetsen.