Google giới thiệu các chính sách bảo mật mới để cải thiện các tiện ích mở rộng của Chrome

Có hơn 180,000 tiện ích mở rộng trong Cửa hàng Chrome trực tuyến. Một số tiện ích mở rộng thu thập dữ liệu người dùng mà không có sự cho phép thích hợp của người dùng. Để ngăn chặn tình trạng này, Google hôm qua đã công bố các chính sách bảo mật mới cho các tiện ích mở rộng của trình duyệt Chrome. Các chính sách mới này sẽ có hiệu lực bắt đầu từ mùa thu năm 2019 và nếu một tiện ích mở rộng không tuân thủ các chính sách này sau khoảng thời gian này, Google sẽ xóa tiện ích đó khỏi cửa hàng Chrome trực tuyến.

Dưới đây là các chính sách bảo mật mới dành cho tiện ích mở rộng của Chrome:

1. Chúng tôi yêu cầu các tiện ích mở rộng chỉ yêu cầu quyền truy cập vào dữ liệu thích hợp cần thiết để triển khai các tính năng của chúng. Nếu có nhiều quyền có thể được sử dụng để triển khai một tính năng, nhà phát triển phải sử dụng quyền với quyền truy cập vào lượng dữ liệu ít nhất. Mặc dù điều này luôn được các nhà phát triển khuyến khích, nhưng giờ đây chúng tôi đang đặt điều này trở thành yêu cầu cho tất cả các tiện ích mở rộng.
2. Chúng tôi yêu cầu nhiều tiện ích mở rộng hơn để đăng các chính sách bảo mật, bao gồm các tiện ích mở rộng xử lý thông tin liên lạc cá nhân và nội dung do người dùng cung cấp. Các chính sách của chúng tôi trước đây đã yêu cầu bất kỳ tiện ích mở rộng nào xử lý dữ liệu người dùng cá nhân và nhạy cảm phải đăng chính sách bảo mật và xử lý dữ liệu đó một cách an toàn. Giờ đây, chúng tôi đang mở rộng danh mục này để bao gồm các tiện ích mở rộng xử lý nội dung do người dùng cung cấp và thông tin liên lạc cá nhân. Tất nhiên, các tiện ích mở rộng phải tiếp tục minh bạch trong cách chúng xử lý dữ liệu người dùng, tiết lộ việc thu thập, sử dụng và chia sẻ dữ liệu đó.

nguồn: Google