Google tuyên bố nó đang phá hoại các trình chặn quảng cáo vì sự an toàn của chính bạn

Blog bảo mật của Google đã tranh cãi về những thay đổi của Google đối với API yêu cầu web, coi đây là một phần của cuộc chiến mà Google đang tham gia để giữ an toàn cho người dùng web.

Google giải thích rằng họ đã chiến đấu trong một cuộc chiến âm thầm chống lại các nhà phát triển tiện ích mở rộng độc hại, chặn 1,800 lượt tải lên tiện ích mở rộng độc hại mỗi tháng lên cửa hàng tiện ích mở rộng của họ và họ đã phải tăng nhóm kỹ thuật lạm dụng tiện ích mở rộng lên 300% và số người đánh giá lên 400%. gần đây để trả lời.

Điều này đã đạt được một số thành công, với tỷ lệ cài đặt độc hại giảm 89% kể từ đầu năm 2018. Tuy nhiên, Google cuối cùng cảm thấy rằng họ cần cấp cho các tiện ích mở rộng quyền truy cập ít hơn vào dữ liệu người dùng, điều này có nghĩa là các thay đổi đối với API yêu cầu web, thiết lập các tiện ích mở rộng như những người đàn ông ở giữa, cho phép các tiện ích mở rộng xử lý các trang web trước khi được trình duyệt hiển thị.

API yêu cầu mạng khai báo mới của Google sẽ cho phép tiện ích mở rộng cung cấp quy tắc xử lý cho trình duyệt, người mà chúng sẽ triển khai khi nào mà không cho phép tiện ích mở rộng chạm vào dữ liệu trang web.

Ghi chú của Google:

Đây là một thay đổi gây tranh cãi vì API yêu cầu web được sử dụng bởi nhiều tiện ích mở rộng phổ biến, bao gồm cả trình chặn quảng cáo. Chúng tôi không ngăn cản sự phát triển của trình chặn quảng cáo hoặc ngăn người dùng chặn quảng cáo. Thay vào đó, chúng tôi muốn giúp các nhà phát triển, bao gồm cả những người chặn nội dung, viết các tiện ích mở rộng theo cách bảo vệ quyền riêng tư của người dùng.
Chúng tôi hiểu rằng những thay đổi này sẽ yêu cầu nhà phát triển cập nhật cách thức hoạt động của tiện ích mở rộng của họ. Tuy nhiên, chúng tôi cho rằng đó là lựa chọn đúng đắn khi cho phép người dùng hạn chế dữ liệu nhạy cảm mà họ chia sẻ với bên thứ ba đồng thời cho phép họ quản lý trải nghiệm duyệt web của riêng mình. Chúng tôi đang tiếp tục lặp lại nhiều khía cạnh của thiết kế Manifest V3 và đang làm việc với cộng đồng nhà phát triển để tìm ra các giải pháp vừa giải quyết các trường hợp sử dụng mở rộng ngày nay vừa giữ cho người dùng của chúng tôi an toàn và kiểm soát được.

Mặc dù việc triển khai của Google có vẻ an toàn hơn, nhưng rõ ràng là nó kém mạnh mẽ hơn so với việc các tiện ích mở rộng làm việc trực tiếp với dữ liệu và cho thấy Google cho rằng người dùng không nên tin tưởng vào các công ty có hàng triệu người dùng như UBlock hoặc Adblock Plus với dữ liệu của họ. Trên thực tế, nó thể hiện sự đóng cửa của hệ sinh thái trình duyệt đã từng mở và người ta chỉ có thể tự hỏi lớp tiện ích mở rộng nào sẽ tiếp theo? Chẳng hạn, chúng tôi có thực sự cần trình quản lý mật khẩu của bên thứ ba khi Google có thể tự mình xem xét dữ liệu nhạy cảm của bạn không?

Một trong những biện pháp bảo vệ chính chống lại các cáo buộc độc quyền đối với các nhà phát triển trình duyệt là chi phí chuyển đổi thấp. Việc Google đóng cửa hệ sinh thái trình duyệt vẫn đủ để thúc giục người dùng tận dụng tính năng này.

Cảm ơn, Leo cho đầu.