Google va bloquer l’installation des extensions diffusées en dehors du Chrome Web Store
Google va bloquer l’installation des extensions diffusées en dehors du Chrome Web Store
pour offrir une meilleure sécurité aux utilisateurs
Google vient d’imposer le Chrome Web Store comme galerie unique pour les extensions Chrome. Dans un récent billet de blog, l’éditeur du célèbre navigateur a annoncé qu’il bloquera l’installation des extensions qui ne sont pas présentes sur le Chrome Web Store.
Cette nouvelle directive qui entrera en vigueur à partir de janvier prochain aurait pour objectif d’améliorer la sécurité du navigateur. En effet, certains développeurs véreux auraient abusé de cette fonctionnalité pour installer silencieusement des applications malveillantes.
« Comme ces extensions ne sont pas hébergées sur le Chrome Web Store. Il est difficile de limiter les dégâts qu’ils peuvent causer à nos utilisateurs. Dans le cadre de nos efforts continus en matière de sécurité, nous annonçons une mesure forte pour protéger les utilisateurs de Windows », explique Google dans un billet de blog.
Pour les développeurs dont les extensions sont hébergées en dehors du Chrome Web Store, Google invite ceux-ci à migrer dès que possible. « Il n’y aura pas d'impact pour vos utilisateurs, qui seront en mesure d'utiliser votre extension comme si rien n'avait changé », note Google.
Sauf que pour figurer sur le Chrome Web Store, l’extension devra d’abord passer par une phase de validation et pourrait être rejetée si elle ne respecte pas les conditions attendues par Google.
Cette mesure de sécurité, vient s’ajouter à la nouvelle fonctionnalité du navigateur permettent de bloquer automatiquement les logiciels identifiés comme malveillants, déguisés en téléchargements légitimes.
À noter que Mozilla de son côté, a opté pour le blocage par défaut des plugins, obligeant l’utilisateur à autoriser explicitement le changement de ceux-ci.
Les extensions et les plugins seraient donc une menace réelle pour la sécurité des internautes ?
Source : Google
Et vous ?
:fleche: Qu'en pensez-vous ?
Chrome Web Store devient l’unique emplacement pour installer les extensions
Chrome Web Store devient l’unique emplacement pour installer les extensions
Google va bloquer celles ne figurant pas dans la galerie avec Chrome 33
Google avait annoncé en novembre de l’année dernière son intention de faire de Chrome Web Store l’unique emplacement ou télécharger et installer des extensions pour Chrome (Voir section Retrouvez le dossier complet de la rédaction).
Cette directive qui devait entrer en vigueur en janvier entraînera le blocage de toutes les extensions qui ne font pas partie du Chrome Web Store. Une décision qui n’a pas manqué de créer la colère chez certains éditeurs d’extensions pour le célèbre navigateur.
Malgré tout, Google a maintenu sa décision et avec un léger retard, le géant de la recherche a procédé à l’activation de ce blocage avec Chrome 33, la prochaine version de son navigateur, qui est actuellement disponible sur le canal bêta.
Cette directive se justifiera par le besoin de protéger les utilisateurs des extensions malveillantes. « Comme ces extensions ne sont pas hébergées sur le Chrome Web Store. Il est difficile de limiter les dégâts qu’ils peuvent causer à nos utilisateurs. Dans le cadre de nos efforts continus en matière de sécurité, nous annonçons une mesure forte pour protéger les utilisateurs de Windows », avait expliqué Google dans un billet de blog.
Elle s’appliquera même aux extensions préalablement installées, qui seront désactivées avec l’impossibilité pour l’utilisateur de les activer à nouveau, si elles ne font pas partie du Chrome Web Store.
Les développeurs ont jusqu’en juin 2014 pour migrer les extensions existantes vers le Chrome Web Store. Il faut noter que pour figurer sur la galerie de Google, l’extension devra passer par une phase de validation ou Google pourrait décider pour un quelconque motif de ne pas valider celle-ci.
La règle ne s’applique pas cependant aux développeurs qui utilisent Chrome en mode développeur, à des fins de test. Sont également exclus les navigateurs Chrome en cours d’exécution dans un environnement d’entreprise, ou les extensions sur mesure pour un usage interne sont nécessaires.
Source : Google, FAQ Chrome
