Chrome88的清單V3為擴展程序開發人員設置了嚴格的隱私規則

月中旬發布的Chrome 88瀏覽器將包含隱私和安全措施，這些措施在最近幾個月的測試中引起了一些開發人員的關注。

Google在博客文章中宣布，Manifest V3編程界面中針對其瀏覽器的新限制將對擴展程序施加限制，包括在網頁加載時可以執行的規則數量上限。規則對于流行的廣告攔截器擴展至關重要，它可以使用戶限制侵入性和令人討厭的彈出廣告。

谷歌表示，這些廣告攔截器利用了一種API，向他們提供了“訪問潛在敏感用戶數據”的權限。Chrome 88現在將要求使用更為嚴格的API，谷歌表示該API將保護用戶的隱私。

Chrome擴展程序最多可以使用30,000條規則，這似乎是一個很大的數目，但是考慮到EasyList等流行的廣告攔截器使用60,000條或更多規則，新的限制可能迫使許多擴展程序開發人員重新考慮其策略或修改其能力。

Chrome小組表示，已經聽到了開發人員的疑慮，并試圖解決這些問題。該小組表示，未來的瀏覽器版本Chrome 89會將規則閾值提高到300,000。

谷歌在周三的博客中說：“默認情況下，我們相信擴展必須是可信賴的，這就是我們今年以來一直在為所有人提供更安全的擴展的原因。” 微軟表示：“在對內容阻止者和社區提出的擔憂進行廣泛審查之后，我們認為其中大部分擔憂已經解決或將得到解決。”

新規則也會影響其他主要瀏覽器。Microsoft Edge，Opera和Vivaldi也使用Chromium開源代碼，并且有望包含Manifest V3界面。

Manifest V3也將禁止使用遠程托管代碼。谷歌表示，安裝后下載的惡意代碼使惡意開發人員可以繞過谷歌的惡意軟件篩選工具。谷歌表示，新的限制允許更快，更徹底地審查擴展提交。

這個問題是一個嚴重的問題：谷歌最近報告說，它每月阻止大約1800次惡意上傳。Google已將分配用于檢測擴展程序違規的工程師的數量增加了三倍，并將審查應用程序的任務數量增加了三倍。

進一步的更改將于明年晚些時候到來。Chrome小組表示，用戶將更好地控制擴展程序收集的個人數據。擴展程序需要在Chrome網上應用店中包含“隱私慣例”部分，其中列出了擴展程序將收集的數據。在安裝時，將允許用戶選擇加入或退出。此外，擴展程序將不再被允許通過第三方站點更新代碼。而是必須通過Chrome網上應用店執行更新。

盡管Google做出了妥協，但并非所有人都對Manifest V3感到滿意。

廣告屏蔽擴展AdGuard的聯合創始人兼首席技術官Andrey Meshkov說：“ Manifest V3的主要受害者是創新。” 他說，他的公司和其他公司試圖通過AI來提高其產品的效率，但是Manifest的限制將抑制他們的努力。

“這不再重要了。現在，Chrome，Safari和Edge決定了哪些可以被阻止，哪些不能被阻止以及應該如何做。”

Chrome網上應用店將于1月中旬開始接受符合Manifest V3規則的擴展程序。用戶可以嘗試使用現已上市的Chrome 88 Beta進行Manifest V3瀏覽。