谷歌声称为了您自己的安全正在破坏广告拦截器

阅读时间图标 3分钟读


读者帮助支持 MSpoweruser。如果您通过我们的链接购买,我们可能会获得佣金。 工具提示图标

阅读我们的披露页面,了解如何帮助 MSPoweruser 维持编辑团队 查看更多

Google 安全博客 已卷入有关 Google 更改 Web Request API 的争议,将其描绘为 Google 为确保网络用户安全而参与的斗争的一部分。

谷歌解释说,他们一直在与恶意扩展开发者进行一场静悄悄的战斗,每月阻止 1,800 次恶意扩展上传到他们的扩展商店,并且他们不得不将扩展滥用工程团队增加 300% 并将审阅者数量增加 400%最近在回应。

这取得了一些成功,自 89 年初以来恶意安装率下降了 2018%。然而,谷歌最终认为他们需要减少对用户数据的访问权限,这意味着需要更改设置扩展程序的 Web 请求 API作为中间人,允许扩展在浏览器呈现之前处理网页。

谷歌新的声明式网络请求 API 将允许扩展程序向浏览器提供处理规则,当不允许扩展程序接触网页数据时,浏览器将执行谁。

谷歌注释:

这是一个有争议的变化,因为许多流行的扩展程序都使用了 Web 请求 API,包括广告拦截器。 我们不会阻止广告拦截器的开发或阻止用户屏蔽广告。 相反,我们希望帮助开发人员(包括内容拦截器)以保护用户隐私的方式编写扩展程序。
我们了解这些更改将要求开发人员更新其扩展的运行方式。 但是,我们认为让用户能够限制他们与第三方共享的敏感数据,同时让他们能够策划自己的浏览体验是正确的选择。 我们将继续迭代 Manifest V3 设计的许多方面,并与开发人员社区合作寻找解决方案,既能解决当今扩展的用例,又能保证我们的用户安全和可控。

虽然谷歌的实施看起来更安全,但它显然不如直接处理数据的扩展强大,并暗示谷歌认为用户不应该信任拥有数百万用户的公司,如 UBlock 或 Adblock Plus 的数据。 它实际上代表了曾经开放的浏览器生态系统的关闭,人们只能想知道接下来会受到哪一类扩展的影响? 例如,当 Google 可以自己处理您的敏感数据时,我们真的需要第三方密码管理器吗?

对浏览器开发商的垄断指控的主要防御之一是切换成本低。 谷歌关闭浏览器生态系统是否足以促使用户利用此功能还有待观察。

谢谢, 狮子座 为小费。

有关主题的更多信息: Adblock的, , 谷歌