虽然日常使用中可能很难察觉,但某些扩展显然会对用户的数据隐私和安全构成威胁,尤其是那些能够读取浏览器中所加载的所有信息、有时也包括敏感细节的恶意扩展。
庆幸的是,在最新提出的隐私要求中,谷歌将强制扩展程序开发人员附带明确的数据收集信息,以便用户在安装时就有所了解。
从 2021 年 1 月开始,Chrome 网上应用店中的每款扩展程序的详情页,都将以清晰易懂的语言来描述和披露其收集的数据信息。
此外谷歌还宣布了一项新的约束政策,以限制开发者对其通过加载项收集的数据进行利用,进而保护用户的相关权益:
- 确保对用户数据的操作使用符合用户的主要利益,并且符合扩展的合理使用目的。
- 重申坚决不允许转售用户数据,谷歌自己不会、也不允许第三方扩展程序开发者这么做。
- 禁止利用用户数据开展有针对性的广告营销活动。
- 禁止将用户数据用于任何形式的信贷、数据经纪、或其它形式的转让和使用目的。
即日起,开发者已能够在 Chrome 网上应用店中更新其隐私详情,正式功能将于 2021 年 1 月正式上线。逾期未更新的扩展程序,将被挂上“开发者未提供此类信息”的显眼提示。