Le manifeste V3 de Chrome 88 définit des règles de confidentialité strictes pour les développeurs d’extensions

La version mi-janvier du navigateur Chrome 88 comprendra des mesures de confidentialité et de sécurité qui ont soulevé des inquiétudes chez certains développeurs au cours des derniers mois de test.

Google a annoncé dans un article de blog que de nouvelles restrictions incorporées dans l’interface de programmation Manifest V3 pour ses navigateurs seraient imposées aux extensions, y compris des plafonds sur le nombre de règles que les extensions peuvent exécuter lors du chargement d’une page Web. Les règles sont essentielles pour les extensions de bloqueurs de publicités populaires qui permettent aux utilisateurs de limiter les publicités pop-up intrusives et ennuyeuses.

Ces bloqueurs de publicités ont utilisé une API qui leur a fourni «l’accès à des données utilisateur potentiellement sensibles», a déclaré Google. Chrome 88 nécessitera désormais l’utilisation d’une API plus restrictive qui, selon Google, protégera la confidentialité des utilisateurs.

Les extensions Chrome sont autorisées à utiliser jusqu’à 30000 règles, ce qui semble un nombre assez élevé, mais étant donné que les bloqueurs de publicités populaires tels que EasyList utilisent 60000 règles ou plus, les nouvelles limitations sont susceptibles de forcer de nombreux développeurs d’extensions à repenser leurs stratégies ou à modifier leurs capacités.

L’équipe Chrome, cependant, dit qu’elle a entendu les préoccupations des développeurs et a essayé de les résoudre. L’équipe affirme qu’une future itération du navigateur, Chrome 89, augmentera le seuil des règles à 300 000.

« Nous pensons que les extensions doivent être dignes de confiance par défaut, c’est pourquoi nous avons passé cette année à rendre les extensions plus sûres pour tout le monde », a déclaré Google dans le billet de blog mercredi. «Après un examen approfondi des préoccupations soulevées par les bloqueurs de contenu et la communauté, nous pensons qu’une majorité de ces préoccupations ont été résolues ou le seront», a déclaré Microsoft.

Les nouvelles règles affecteront également les autres principaux navigateurs. Microsoft Edge, Opera et Vivaldi utilisent également le code open source Chromium et devraient adopter l’interface Manifest V3.

Manifest V3 interdira également l’utilisation de code hébergé à distance. Google affirme que le code malveillant téléchargé après l’installation a permis à des développeurs mal intentionnés de contourner les outils de dépistage des logiciels malveillants de Google. La nouvelle restriction permet un examen plus rapide et plus approfondi des soumissions d’extensions, a déclaré Google.

Le problème était important: Google a récemment signalé qu’il bloque environ 1 800 téléchargements malveillants chaque mois. Google a triplé le nombre d’ingénieurs affectés à la détection des violations d’extension et quadruplé le nombre chargé d’examiner les applications.

D’autres changements arriveront plus tard l’année prochaine. L’équipe Chrome affirme que les utilisateurs auront un meilleur contrôle sur les données personnelles collectées par les extensions. Les extensions devront inclure une section « Pratiques de confidentialité » dans le Chrome Web Store qui répertorie les données que l’extension collecterait. Les utilisateurs seront autorisés à s’inscrire ou à refuser au moment de l’installation. De plus, les extensions ne seront plus autorisées à mettre à jour le code via des sites tiers. Les mises à jour doivent plutôt être exécutées via le Chrome Web Store.

Tout le monde n’est pas satisfait de Manifest V3, malgré les efforts de compromis de Google.

« La principale victime de Manifest V3 est l’innovation », a déclaré Andrey Meshkov, co-fondateur et directeur de la technologie de l’extension de blocage de publicités AdGuard. Il a déclaré que son entreprise et d’autres cherchaient à améliorer l’efficacité de leurs produits grâce à l’intelligence artificielle, mais que les restrictions de Manifest limiteraient leurs efforts.

« Ce n’est plus si pertinent. Maintenant, Chrome, Safari et Edge dictent ce qui peut ou ne peut pas être bloqué et comment cela doit être fait. »

Le Chrome Web Store commencera à accepter les extensions conformes aux règles du Manifest V3 à la mi-janvier. Les utilisateurs peuvent expérimenter la navigation Manifest V3 avec la version bêta de Chrome 88, disponible dès maintenant.

© 2020 Réseau Science X