Google Chrome делает новый шаг в борьбе со злоупотреблением push-уведомлениями
В конце октября состоялся релиз браузера Google Chrome под номером 86, в котором помимо рядовых изменений появилось одно важное нововведение. С этого момента Хром автоматически блокирует ложные «пуши» на сайтах, которые могут ввести пользователя в заблуждение, используются для фишинга или распространения вредоносных программ.
Один из распространенных примеров таких обманных ходов — просьба подтвердить, что вам уже исполнилось 18 лет. Хотя по факту вас буквально вынуждают подписаться на push-рассылку.
Пример недобросовестного сбора подписок на рассылку уведомлений
Первые серьезные шаги в борьбе с раздражающими рассылками были сделаны еще в Chrome 80. А уже в 84-й версии была интегрирована функция автодобавления сайтов в систему протекции от спама, если те использовали обманные методы для сбора пуш-базы.
Это были первые и важные шаги в борьбе со спамом и откровенным мошенничеством. Но именно с полным внедрением «quiet notification permission UI» Хром перешел к решительным мерам.
21 октября этого года представитель отдела развития web-платформы Хрома П. Дж. Маклахлан подчеркнул:
«Одна из главных жалоб юзеров Хрома — ложные и некорректные рассылки сайтов. Наша первостепенная цель сегодня — улучшить опыт работы в браузере и напрочь отбить у владельцев сайтов стремление злоупотреблять возможностями веб-push».
Еще один пример принудительной подписки пользователя — содержимое сайта блокируется до нажатия кнопки «Разрешить»
Chrome отныне будет распознавать нежелательный контент автоматически
Если сайт ранее был уличен в рассылке спама и ложных уведомлений для продвижения вредоносного ПО или сбора пользовательских данных, система будет более тщательно анализировать распространяемый им контент и при необходимости блокировать его.
Маклахлан добавил:
«Эти меры по блокировке уведомлений будут применяться ко всем сайтам, которые обманом пытаются принудить пользователя дать разрешение на показ уведомлений. Такое решение должно быть исключительно добровольным. И если Google Chrome обнаружит некорректный подход к сбору подписок и рассылке пуш-уведомлений, соответствующие санкции не заставят себя долго ждать».
В более ранних версиях Chrome блокировку нежелательных пушей можно было включить вручную через chrome://flags/#quiet-notification-prompts
Как это работает
- Служба web-краулера Хром подписывается на пуш-рассылки сайтов для их дальнейшего анализа.
- Автоматизированные сканеры Google Safe Browsing оценивают полученные уведомления и помечают сайты, которые используют инструмент push-рассылок некорректно.
- Уведомления с сайтов, которые злоупотребляют возможностями push-рассылки, полностью блокируются посредством технологии «quieter notification permission UI».
«У вас осталось 30 дней»
Владельцы web-ресурсов могут изучить отчеты от Google Search Console по этой ссылке. Если вы ранее не добавили свой ресурс в аккаунт, для получения информации нужно сделать это. Если же сайт добавлен, на странице появится список ложных уведомлений на сайте, которые нашел web-сканер Google.
Страница для добавления вашего сайта в Google Search Console
Все зарегистрированные в системе владельцы сайтов, где обнаружены нарушения, получат соответствующие оповещения на Email с рекомендацией в течение 30 календарных дней решить проблему, а после — пройти проверку снова. В противном случае по истечении этого периода все уведомления с сайта будут заблокированы.
Более подробную информацию по проверке и удалению ложных уведомлений можно получить в разделе Справка. Также специалисты Гугл подготовили небольшое руководство, как исправить проблемы с push-рассылками и инициировать новую проверку.
Маклахлан подчеркнул, что это только первые шаги в этом направлении. Дальше — больше:
«В следующем релизе браузера статус разрешений на рассылку уведомлений для источников с ложными уведомлениями изменится с «предоставлено» на «по умолчанию». То есть, даже если пользователь ранее дал разрешение на получение рассылки (принудительно или обманными путями со стороны сайта), он все равно не будет больше получать уведомления. Разве что сам повторно даст разрешение вручную, что маловероятно».
Автоматически заблокированные уведомления с сайта
Как все эти изменения отразятся на работе пуш-партнерок и их партнеров
Если до этого вы не использовали ложных и некорректных уведомлений, а также инструментов для принудительных подписок, не рассылали откровенный спам и вредоносное ПО, для вас не изменится ровным счетом ничего. Разработчики Google Chrome действуют очень прицельно, а алгоритмы обнаружения и блокировки некорректных уведомлений уже сейчас работают очень точно.
Более того, для добросовестных владельцев сайтов это хорошая новость. Пуш-спама станет гораздо меньше, а лояльность пользователей к push-рассылкам в перспективе только увеличится.
А мы напомним, что наша push-сеть Zel.biz всегда использовала и продолжает использовать исключительно «белые» методы сбора подписок и рассылки уведомлений по базе. Соответственно, наши партнеры полностью защищены от новых санкций Google.
