Google untuk mengunci ekstensi Chrome
Google mengambil tindakan untuk meningkatkan kepercayaan Toko Web Chrome, menambahkan kontrol keamanan baru dan menekan praktik tidak aman.
Toko Web Chrome, yang memungkinkan pengguna untuk menambahkan ekstensi ke browser desktop mereka, memiliki reputasi keamanan yang agak tambal sulam, dan sering ditemukan menampung ekstensi jahat yang secara diam-diam memata-matai pengguna dan mencuri data mereka.
Raksasa teknologi ini bertujuan untuk membasmi ini, dan memperkenalkan fitur privasi dan keamanan baru seperti sistem izin yang lebih ketat. Sistem baru akan memungkinkan pengguna untuk menentukan apakah mereka ingin membiarkan ekstensi berjalan di semua situs, di situs tertentu, atau hanya berjalan ketika ekstensi diklik.
Perubahan ini merupakan bagian dari Google Chrome Versi 70, yang dijadwalkan untuk rilis umum bulan ini.
Google juga mengawasi ekstensi, segera efektif, dan semakin banyak izin ekstensi, semakin lama Google akan memeriksanya. Perusahaan menempatkan kepentingan khusus pada ekstensi yang bergantung pada kode yang dihosting dari jarak jauh, manajer produk Chrome Extensions James Wagner mengatakan dalam posting blog, dan menyarankan agar pengembang memastikan ekstensi mereka meminta sesedikit mungkin izin.
Efektif dengan segera, kode yang dikaburkan juga dilarang dari Toko Web Chrome.
"Hari ini lebih dari 70% ekstensi jahat dan melanggar kebijakan yang kami blokir dari Chrome Web Store mengandung kode yang dikaburkan," kata Wagner. "Pada saat yang sama, karena kebingungan terutama digunakan untuk menyembunyikan fungsi kode, itu menambah banyak kerumitan untuk proses peninjauan kami. Ini tidak lagi dapat diterima mengingat perubahan proses peninjauan yang disebutkan sebelumnya."
Ekstensi yang menampilkan kode yang dikaburkan tidak akan diizinkan untuk dikirimkan ke toko web, dan ekstensi yang ada memiliki waktu 90 hari untuk menggantinya sebelum dihapus.
Selain manfaat keamanan, penghapusan kode yang dikaburkan kemungkinan akan membawa manfaat kinerja, karena kebingungan biasanya menimbulkan peningkatan waktu eksekusi pada mesin host.
Mulai tahun depan, perusahaan juga akan memaksa pengembang ekstensi Web Store untuk menggunakan otentikasi dua faktor untuk melindungi akun mereka, dengan tujuan untuk mencegah penjahat meretas akun pengembang ekstensi populer dan menggunakan ekstensi mereka untuk mengirimkan malware.
