谷歌采取立场反对获取权限的Chrome扩展程序

谷歌采取立场反对获取权限的Chrome扩展程序Google还限制哪些类型的第三方应用可以访问用户的云端硬盘文件。谷歌今天宣布了针对Chrome扩展程序的新隐私保护措施，以及针对Google Drive API和云端硬盘驱动器第三方应用的新规则。新规则是谷歌称之为Project Strobe的一部分，这是一项旨在改善用户数据隐私和安全性的计划，该公司在发现一个暴露了超过500,000名用户的个人详细信息的严重错误后启动了该计划。Strobe项目的主要任务是限制第三方通过公司的许多服务，API和工具访问谷歌用户的数据量。没有更多的权限获取扩展

作为这个正在进行的项目的一部分，谷歌今天宣布了它计划在今年秋季开始实施Chrome扩展的两项新规则。第一条规则是关于Chrome扩展程序在安装过程中向用户提出的权限。“我们要求扩展只要求访问实现其功能所需的适当数据，”Google表示。“如果有多个权限可用于实现功能，开发人员必须使用权限来访问最少量的数据。”虽然谷歌在为扩展程序编码时已经为开发人员推荐了这种方法，但该公司现在将其作为整个Chrome网上应用店的要求。

浏览器制造商计划扫描所有扩展并通知扩展开发人员任何问题。他们将有90天的时间来纠正他们向用户提出的权限，或者将他们的扩展程序从Web商店中删除并在用户的浏览器中停用。我们的想法是阻止Chrome扩展程序开发人员使用恶意实体请求大量权限的趋势，他们要么不使用也不会滥用这些权限进行数据收集或其他恶意操作。某些CHROME扩展程序现在需要隐私权政策

其次，Google还要求所有处理“个人通信和用户提供的内容”的Chrome扩展程序列出隐私政策，该政策描述了扩展程序开发人员如何处理和存储收集的数据。“我们的政策之前已经要求任何处理个人和敏感用户数据的扩展，以发布隐私政策并安全地处理这些数据，”谷歌说。“现在，我们正在扩展此类别，以包括处理用户提供的内容和个人通信的扩展。”谷歌表示将在今年夏天发布有关这两项新规则的更多细节，以便扩展开发人员可以准备推出更新并为任何合规性审查做好准备。

新的DRIVE API规则最后但同样重要的是，谷歌还宣布了针对Google Drive API和Drive第三方应用的新规则。该公司表示，它计划通过Drive API限制可以广泛访问用户数据的应用类型。只有“某些类型”的应用才能完全访问用户的云端硬盘帐户。“[第三方]应用程序应转移到每个文件的用户同意模型，允许用户更准确地确定允许应用程序访问哪些文件，”Google表示。谷歌没有具体说明这些应用程序的“类型”，但表示它会通知受影响的开发人员，他们需要更改他们的应用程序以遵守这一新的数据访问规则。

该规则几乎与公司在上次October上为Gmail推出的新数据访问规则相同，因为它限制了哪些类型的第三方应用可以访问用户的完整电子邮件收件箱。就像今天的Drive公告一样，去年10月的Gmail规则变更是Project Strobe的一部分。源自Project Strobe的其他以隐私为中心的Google服务变更包括：

-Google限制哪些Android应用可以请求通话记录和短信权限

-针对未知开发者的更长时间的Android应用审核流程