Google вводит новые правила для защиты пользователей Chrome от криптоджекинга

Корпорация Google объявила об ужесточении требований к размещению расширений для браузера Chrome в Chrome Web Store, а также намерена внести коррективы в правила для разработчиков, создающих продукты, требующие расширенных полномочий. Ожидается, что такие меры помогут защитить пользователей от “неправильной эксплуатации” расширений и вредоносного ПО, в том числе скрытых майнеров и инструментов, использующихся для взлома ПК и кражи средств.

Читайте также: 5 знаков от Вселенной, которыми она пытается тебе что-то сказать

Так, в Chrome Web Store теперь запрещено размещать расширения со скрытыми функциями или запутанным кодом: у разработчиков сомнительных приложений есть 90 дней на то, чтобы привести их в соответствие с новыми требованиями Google. Кроме того, со следующего года разработчики расширений должны будут пользоваться двухфакторной авторизацией, чтобы снизить риск подмены их продуктов в магазине.

Вместе с тем, начиная с версии Chrome 70, которая сейчас проходит бета-тестирование, пользователи смогут самостоятельно ограничить доступ расширений к определенному списку сайтов и установить доступ к ним после подтверждения соответствующего разрешения. При этом “разрешения с широкими возможностями” будут проверяться по более сложной процедуре.

Представители компании отмечают: для них очень важно, чтобы пользователи могли доверять расширениям, которые устанавливают, и быть уверенными в их безопасности, надежности в обеспечении защиты персональных данных и эффективности.

“Спектр возможностей установленных расширений и доступ к данным для пользователей всегда должны быть прозрачными”, – отметили в Google.

Напомним, Google ввел запрет на добавление в Chrome Web Store расширений, предназначенных для добычи криптовалют, со 2 апреля этого года. А в июле Google Play обновил Центр правил для разработчиков, добавив новые категории запрещенного контента. Так возможноть попасть в магазин потеряли приложения для майнинга криптовалют на устройствах, хотя приложения, “регулирующие майнинг дистанционно”, остались доступны пользователям.