Le système d’extensions de Chrome est apparu peu après le lancement du navigateur. Aujourd’hui, le Chrome Web Store cumule plus de 180 mille extensions. C’est un chiffre que Google est fier d’enregistrer, mais comme il est élevé, il augmente les risques de vol de données et d’autres problèmes de sécurité. C’est pourquoi, à partir de Chrome 70, la société durcira les conditions de mise à disposition des extensions.
Il y aura essentiellement quatre changements. La première consistera à restreindre les pages auxquelles les extensions ont accès. En ce sens, l’utilisateur aura la possibilité d’autoriser l’accès à tous les sites, seulement à certains d’entre eux ou d’exiger un clic sur l’extension pour accéder à la page en cours.
La deuxième restriction est une politique interne plus stricte de Google elle-même : les extensions qui nécessitent des autorisations sensibles seront soumises à un examen plus rigoureux, feront l’objet de révisions supplémentaires et seront surveillées en permanence si elles exécutent du code hébergé à distance.
Dans le cadre de la troisième restriction, le Chrome Web Store ne permettra plus de mettre à disposition des extensions avec des codes obscurs, que le code soit natif ou accessible à distance. La mesure a débuté ce mois-ci pour les nouvelles extensions. Celles qui, dans ces conditions, sont déjà disponibles dans la boutique en ligne Chrome devront être adaptées, sinon elles seront supprimées à partir de janvier 2019.
Cela semble être la décision la plus importante. Selon Google, plus de 70 % des extensions bloquées dans la boutique en ligne Chrome avaient des codes obscurs. Souvent, ces codes rendent difficile pour les analystes de l’entreprise de revoir ou de ralentir l’exécution de l’extension, ce qui affecte les performances de Chrome.
La quatrième mesure ne concerne que les promoteurs. À partir de 2019, ils devront activer le balayage en deux étapes pour accéder à leurs comptes Chrome Web Store. Google explique que cette exigence vise à empêcher que des extensions populaires soient modifiées en envahissant les comptes des développeurs qui les contrôlent.
Pour 2019, Google prévoit également de publier un manifeste des développeurs qui inclura des API et des fonctionnalités qui rendront les extensions encore plus sûres et fonctionnelles.
Comme pour Chrome 70, cette version devrait être publiée dans le courant du mois d’octobre.
perlmOl 097 ? 10 ans de Chrome
Chrome a complété 10 ans d’existence. Pour célébrer cette date, nous avons discuté du web avant la naissance du navigateur. Pourquoi Google a-t-il décidé de créer un navigateur ? Il suffit de jouer et de venir avec nous.
