Mozilla se sažalila nad Firefox developerima dodataka
Mozilla planira da olakša život developerima dodataka za Firefox browser tako što će smanjiti obavezu pravljenja prilagođenih dijaloga za saglasnost prilikom instalacije ekstenzija.
Planom za standardizaciju consent dijaloga olakšao bi se posao developerima, korisnicima i recenzentima
Alan Byrne, viši menadžer proizvoda za Firefox Add-ons, saopštio je da Mozilla planira da izmeni pravila za ekstenzije koja se odnose na prikazivanje poruka za saglasnost.
Trenutno, Mozilla pravila zahtevaju da svaka ekstenzija koji prikuplja ili šalje korisničke podatke mora da prikaže dijalog koji objašnjava koje se informacije prikupljaju ili šalju, i da od korisnika zatraži izričitu saglasnost.
Ovakav zahtev je razuman, jer ekstenzije za browsere potencijalno imaju pristup osetljivim podacima koji se izlažu tokom surfovanja internetom, a mnoge su u prošlosti zloupotrebile taj pristup za narušavanje privatnosti i krađu podataka.
Takvi problemi postoje i danas, bar u Chrome Web Store-u, kako je nedavno naveo istraživač bezbednosti Vladimir Palant, koji je između 2015. i 2017. bio recenzent ekstenzija za Mozilla Add-ons. Palant smatra da je stanje u Chrome Web Store-u „haotično“.
Google je nedavno pokušao da poboljša situaciju zabranom menjanja afilijacionih linkova, što se često koristi za prevaru i prisvajanje provizija iz partnerskih programa.
Ni Firefox ekstenzije nisu imune – Mozilla je do 2020. godine vodila spisak ekstenzija koje su bile blokirane zbog neprikladnog ponašanja.
Šta se menja?
Trenutno, Byrne ističe da Mozilla pravila često otežavaju posao developerima ekstenzija, dok istovremeno zbunjuju korisnike jer svaki dijalog za saglasnost izgleda drugačije. Pored toga, recenzenti ekstenzija moraju da pregledaju prilagođeni kod svake ekstenzije kako bi se uverili da je usklađen sa pravilima.
Kasnije ove godine, Mozilla planira da standardizuje način na koji se korisnicima prikazuju informacije o prikupljanju podataka prilikom instalacije ekstenzija, tako što će to ugraditi u sam proces instalacije u Firefoxu. Cilj je da se:
- smanji opterećenje developera (nema više pravljenja sopstvenih dijaloga),
- korisnicima pruži dosledno i jasno korisničko iskustvo,
- smanji količina koda koju recenzenti moraju da proveravaju.
Umesto da pišu sopstvene poruke o saglasnosti, developeri će u budućnosti moći da deklarišu u manifest fajlu ekstenzije koje podatke prikupljaju i šalju. Firefox će te informacije prikazivati korisnicima tokom instalacije na jedinstven način.
„Kada korisnik doda ekstenziju u Firefox, prikazaće mu se koje vrste podataka ekstenzija prikuplja (ako ih ima), zajedno sa listom dozvola koje ekstenzija traži,“ kaže Byrne. „Korisnici će moći da se opredele da li žele da podele dodatne tehničke i upotrebne podatke, ukoliko ekstenzija to zahteva, kao i bilo koje druge podatke koje developer navede kao opcione.“
Mozilla planira i proširenje WebExtensions permissions API-ja kako bi pokrio dodatne opcije prikupljanja podataka.
Te informacije biće prikazane i na AMO (addons.mozilla.org) stranicama sa opisima ekstenzija, a razmatra se i mogućnost da developeri dodatno objasne kako njihova ekstenzija koristi podatke.
To je plan, ali biće potrebno vreme da se sprovede. Očekuje se da standardizovani sistem prvo bude testiran u eksperimentalnoj (Nightly) verziji Firefoxa za desktop, kako bi se prikupile povratne informacije od developera. Mozilla poziva developere da učestvuju u anketi i podele svoja mišljenja o novom procesu.
Izvor: Theregister