Google、拡張機能のデータアクセス制限強化などのChromeウェブストアポリシー変更を発表 5
厳しいプライバシ対応 部門より
Googleは信頼できるChrome拡張にするための対策を昨年発表しているが、これに関連するChromeウェブストアのポリシー変更が発表された（The Keyword、The Verge、The Next Web、Android Police）。
Googleではサードパーティー開発者によるGoogleアカウントやAndroidデバイスのデータへのアクセスを見直すProject Strobeを昨年から実施しており、今回のポリシー変更はその一環だという。Google+のコンシューマー向けサービス終了もProject Strobeの成果によるものだ。
まず、拡張機能はその機能の実装に必要なデータへのアクセスのみを要求することが求められる。ある機能を実装するのに利用可能なパーミッションが複数ある場合、アクセスするデータの量が最も少ないものを選択する必要がある。このように選択することは従来から推奨されてきたが、今後はすべての拡張機能で必須となる。また、これまでは個人情報を扱う拡張機能のみプライバシーポリシーの公開が必須となっていたが、変更後は個人の通信やユーザーによるコンテンツを扱う拡張機能が追加される。新ポリシーは今夏のロールアウトが計画されており、開発者が対応する時間をとれるよう事前に発表したとのこと。このほか、サードパーティーアプリによるGoogle Drive APIへのアクセス制限も合わせて発表されている。GmailはGoogle API Servicesユーザーデータポリシーを変更し、今年1月からサードパーティーアプリのデータアクセスを制限しているが、これと同様の制限をGoogle Driveにも課す計画だ。こちらは2020年初めから適用される。
Project Strobeとは別に、拡張機能を不正にインストールさせる手法を禁ずるChromeウェブストアの新ポリシーも同日発表されている。Googleは昨年、Chromeウェブストアでホストされた拡張機能を他サイトから直接インストールするインラインインストールを廃止しているが、他サイトからChromeウェブストアへ誘導する際に不正な手法が使われることもあったという。新たに禁止されるのは、拡張機能が具体的に何をするものなのか不明瞭または目立たないように説明する、拡張機能のインストール以外のアクションを実行するボタンなどからChromeウェブストアへ移動させる、Chromeウェブストアを表示する画面を小さくしてメタデータが表示されないようにする、といった3種類の手法だ。新ポリシーは7月1日から適用され、これを守らない拡張機能はChromeウェブストアから削除されるとのことだ（Chromium Blog、FAQ、Android Policeの記事[2]）。
結局Googleが独り勝ちするだけなんだよな (スコア:0)
GoogleはAndroidユーザーのGPS情報すら平気で収集している状況で、サードパーティーに対してプライバシー規制を強めたところで、Googleの比較優位が強まるだけなんだよな。
老害ITしぐさで、今までサードパーティのサービス（Yahoo乗り換え案内とか）には可能な限りログインせずに使ってたけど、最近どうなのかと考え始めた。
Re: (スコア:0)
Yahooはまさにオプトアウト(つまりデフォルト収集)で格付けサービス始めるとか言い出していますが。今でもオプトアウトでガンガン情報収集してるけど
めんどくせー (スコア:0)
ブラウザと連携するアプリ＋Chromeの拡張も作ってるけど、要件がコロコロ変わるし、ユーザーにChromeの過去バージョン使えとも言えないから面倒くさい。
かといってIEしか対応しないと叩かれるし、実質、邪悪にしたIEでしかない。
Edgeはストアからしか配信できないし、審査に時間かかるし。Firefoxはブラウザそのものが迷走してるし。
もういっそIEの一人勝ちに戻ってくれた方が楽で良い。
Re: (スコア:0)
そもそも前提のPC一人勝ちがもはや成り立ってないでしょ
AdBlock禁止の前触れ？ (スコア:0)
ちょこちょこ規約とかを変更して、
そのうちAdBlockやら同系統のプラグインを禁止するのでは？
Adsense等のGoogleが提供する広告サービスや、アクセス解析サービスをブロックするのを規約違反にするとか