أصبحت امتدادات المتصفح متجهًا هجومًا خطيرًا ، خاصة وأن العديد منها يتطلب الوصول إلى جميع المواقع. تمكنت بعض الإضافات الخبيثة من قراءة كلمات المرور أثناء كتابتها أو إزالتها من العملة المشفرة في الخلفية قبل قيام Google بإزالتها.

 نفذت Google العديد من التغييرات الجديدة للإضافات خلال الأشهر القليلة الماضية ، وستدخل تغييرات جديدة حيز التنفيذ في أكتوبر.

الشرط الأول الجديد هو أن التمديدات لا يمكنها طلب الوصول إلا "إلى أقل كمية من البيانات". على سبيل المثال ، إذا قام شخص ما بتمديد غير شكل هيئة Android Police ، فيمكنه فقط طلب الوصول إلى androidpolice.com وليس جميع المواقع. يمكن أن تطلب الإضافات دائمًا الحصول على مزيد من الأذونات في التحديثات المستقبلية ، ولكن في حالة رفضها ، يقوم Chrome تلقائيًا بإلغاء تثبيت الامتداد.

بعد ذلك ، ستحتاج Google إلى مزيد من الإضافات لنشر سياسات الخصوصية ، وتحديداً الإضافات التي "تتعامل مع الاتصالات الشخصية والمحتوى المقدم من المستخدم." في السابق ، كانت الأدوات التي تعاملت مع البيانات الشخصية والحساسة فقط هي المطلوبة لسياسة الخصوصية. يقول منشور الإعلان ، "يجب أن تستمر الإضافات في الشفافية في كيفية تعاملها مع بيانات المستخدم ، والكشف عن جمع تلك البيانات واستخدامها ومشاركتها."

تمنح Google للمطورين مهلة حتى 15 أكتوبر 2019 للامتثال للقواعد الجديدة. بعد ذلك التاريخ ، ستتم إزالة الملحقات التي تنتهك القواعد الجديدة من سوق Chrome الإلكتروني حتى يتم تحديثها لتكون متوافقة.

من الجيد أن ترى Google تتصدع للإضافات التي تطلب أذونات أكثر مما هو ضروري ، ولكن حتى تتم مراجعة كل واحدة يدويًا من قبل الإنسان قبل نشرها (وربما تحديثها) ، ستحصل حتماً الإضافات الضارة (على الأقل) على عدد قليل من التنزيلات قبل القبض عليهم.

يبقى أيضًا أن نرى ما إذا كان سيتم تطبيق هذه القواعد الجديدة بشكل صحيح. متجر Google Play لديها بالفعل قاعدة تطبيقات يمكن "طلب الوحيدة الأذونات الضرورية لتنفيذ الميزات أو الخدمات الحالية الحرجة في التطبيق الخاص بك"، ولكن هناك المئات من تطبيقات الفلاش التي تريد الوصول إلى المكالمات الهاتفية.