Google明年将强制要求Chrome扩充程式公布隐私作法

为了保障Chrome用户的安全及隐私，Google明年将赋予Chrome用户更多的扩充程控权，同时也将强制Chrome扩充程式必须公布隐私作法。

过去当Chrome用户安装了扩充程式时，为了使用这些扩充程式，通常会赋予存取浏览器资料或电脑硬件的权限，权限的授与是全有或全无，例如当允许扩充程式存取所浏览的网站资料时，指的是使用者浏览的所有网站。然而，自明年1月起，Google将改变政策，当使用者赋予扩充程式权限以存取某个网站的资料时，Chrome将会记住此一设定，但只限于该站，扩充程式若要存取其它网站的资料，必须再取得授权。

Chrome也允许使用者变更设定，把扩充程式的存取权限扩大到所有网站，但它将不会再是Chrome的预设值。

此外，Google在上个月更新了Chrome开发者政策，要求开发者必须在扩充程式的叙述中明确表达其隐私作法，例如搜集了哪些使用者资料，以及如何使用它们，同时也限制了开发者对所搜集资料的使用范围。此一政策将于明年1月18日强制执行。

今年5月，Google借由Chrome 83更新了Chrome安全检查（Safety check）功能，其中一个检查项目就是察看使用者是否安装了恶意的扩充程式，Chrome除了会关闭这些恶意扩充程式之外，还会指导使用者如何移除它们。本周Google则说，明年将会透过“加强安全浏览”（Enhanced Safe Browsing）机制，提供更多的扩充程式保护能力。

“安全浏览”（Safe Browsing）为Google发起的专案，它为一恶意网站黑名单，Chrome浏览器平均每30分钟就会连至Safe Browsing下载黑名单，以用来比对使用者所造访的网站，而“加强安全浏览”则是在使用者造访网站时，就直接连至Safe Browsing进行比对，提供即时的保护，虽然Google并未说明如何将“加强安全浏览”应用在扩充程式上，但猜测应该也能提供更即时的扩充程式保护。

Chrome为全球最受欢迎的桌面浏览器，市占率高达7成，而Chrome Web Store目前供应了超过25万种的扩充程式，亦为全球最丰富的浏览器扩充程式市集，根据Google的统计，Chrome用户每天平均下载的扩充程式数量为400万个。