Google стверджує, що саботує блокувальники реклами заради вашої власної безпеки

Блог безпеки Google втрутився в полеміку про зміни Google в API веб-запитів, описуючи це як частину боротьби, яку Google веде за безпеку веб-користувачів.

Google пояснив, що вони ведуть тиху боротьбу з розробниками зловмисних розширень, блокуючи 1,800 завантажень шкідливих розширень на місяць у свій магазин розширень, і що їм довелося збільшити свою команду розробників зловживань розширеннями на 300% і кількість рецензентів на 400% нещодавно у відповідь.

Це досягло певного успіху: з початку 89 року рівень інсталяцій зловмисних програм знизився на 2018%. Однак Google остаточно вирішила, що їм потрібно надати розширенням менший доступ до даних користувачів, що означало зміни в API веб-запитів, який налаштовує розширення як чоловіки посередині, дозволяючи розширенням обробляти веб-сторінки перед тим, як їх відобразить браузер.

Новий API декларативного мережевого запиту від Google дозволив би розширенням передавати правила обробки браузеру, який би вони застосовували, коли б не дозволяли розширенням торкатися даних веб-сторінки.

Примітки Google:

Це суперечлива зміна, оскільки API веб-запитів використовується багатьма популярними розширеннями, зокрема блокувальниками реклами. Ми не перешкоджаємо розробці блокувальників реклами чи забороняємо користувачам блокувати рекламу. Натомість ми хочемо допомогти розробникам, зокрема блокувальникам вмісту, писати розширення таким чином, щоб захистити конфіденційність користувачів.
Ми розуміємо, що ці зміни вимагатимуть від розробників оновлення способу роботи їхніх розширень. Однак ми вважаємо, що це правильний вибір, щоб дозволити користувачам обмежити доступ до конфіденційних даних, якими вони надають стороннім особам, і водночас дати їм можливість керувати власним досвідом веб-перегляду. Ми продовжуємо вдосконалювати багато аспектів дизайну Manifest V3 і працюємо з спільнотою розробників, щоб знайти рішення, які б вирішували наявні сьогодні розширення з варіантами використання та забезпечували безпеку та контроль наших користувачів.

Хоча реалізація Google здається більш безпечною, вона явно менш потужна, ніж розширення, що працюють безпосередньо з даними, і припускає, що Google вважає, що користувачі не повинні мати можливість довіряти свої дані компаніям з мільйонами користувачів, таким як UBlock або Adblock Plus. Фактично це означає закриття колись відкритої екосистеми браузера, і можна лише гадати, який клас розширень наступним постраждає? Чи справді нам потрібні, наприклад, сторонні менеджери паролів, коли Google може самостійно стежити за вашими конфіденційними даними?

Одним із основних засобів захисту розробників браузерів від звинувачень у монополії була низька вартість переходу. Залишається побачити, що закриття Google екосистеми браузера буде достатнім, щоб спонукати користувачів скористатися цією функцією.

Спасибі, Лев для наконечника