Google正在打擊濫用您數(shù)據(jù)的云端硬盤和Chrome擴(kuò)展程序

“我們要求擴(kuò)展只要求訪問實(shí)現(xiàn)其功能所需的適當(dāng)數(shù)據(jù)，”Google在其安全和安全頁(yè)面上進(jìn)行了概述。“如果有多個(gè)權(quán)限可用于實(shí)現(xiàn)功能，開發(fā)人員必須使用權(quán)限來(lái)訪問最少量的數(shù)據(jù)。”Google還要求“處理個(gè)人通信和用戶提供的內(nèi)容”的擴(kuò)展程序在Chrome網(wǎng)上應(yīng)用店中發(fā)布隱私權(quán)政策。該公司已向擴(kuò)展程序開發(fā)人員提供了90天的時(shí)間來(lái)更正權(quán)限，否則他們可能會(huì)在用戶的瀏覽器中禁用其擴(kuò)展程序。谷歌針對(duì)Chrome瀏覽器的新政策將于今年秋季晚些時(shí)候正式上線。它已表示將在今年夏天分享更多細(xì)節(jié) - 包括確切的執(zhí)行日期。

最重要的是，這家搜索巨頭正在宣布其文件存儲(chǔ)和同步服務(wù)Google Drive的類似訪問控制政策。該公司表示，這將限制“使用Google Drive API的應(yīng)用程序廣泛訪問云端硬盤中的內(nèi)容或數(shù)據(jù)。”相反，他們只需要訪問所需的文件。

它說(shuō)，這些變化將于明年初生效。新規(guī)則與谷歌去年10月推出的Gmail有些相似。

新的隱私保護(hù)是Google稱之為Project Strobe的持續(xù)努力的一部分。審計(jì)于去年10月實(shí)施，旨在通過(guò)審核第三方開發(fā)人員對(duì)您數(shù)據(jù)的訪問權(quán)限來(lái)改善Google和Android設(shè)備上的用戶隱私和安全性。

例如，Strobe在檢測(cè)現(xiàn)已解散的Google+中的嚴(yán)重錯(cuò)誤方面發(fā)揮了關(guān)鍵作用，該錯(cuò)誤暴露了超過(guò)500,000名用戶的個(gè)人詳細(xì)信息。該計(jì)劃還旨在通過(guò)為您提供對(duì)第三方應(yīng)用可在Gmail，云端硬盤和其他Google服務(wù)中訪問的數(shù)據(jù)的更多控制來(lái)收緊其政策。

與其同行相比，谷歌以其強(qiáng)大的帳戶安全性而聞名。但它也清楚地認(rèn)識(shí)到其平臺(tái)的開放性以及讓第三方訪問您的數(shù)據(jù)可能是一個(gè)安全漏洞。

此外，并非所有開發(fā)人員都在考慮安全實(shí)踐的情況下構(gòu)建應(yīng)用程序。通過(guò)這樣做，他們無(wú)意中將您的數(shù)據(jù)暴露給流氓方。周四公布的變化將大大有助于解決這些問題。