Negli ultimi mesi, Google ha avuto molti problemi legati alle modifiche apportate al suo browser web "Chrome", e in particolare al "Manifesto". Dall'annuncio del passaggio alla versione 3, la versione 2 non sarà più supportata (fino a giugno 2023), costringendo gli sviluppatori di estensioni ad adattarsi a Manifest V3.
Durante tutto questo tempo il team dietro Chrome parla del rafforzamento della sicurezza, delle prestazioni ma anche della privacy degli utenti. Tuttavia, secondo gli editori, Manifest V3 impedisce agli ad blocker di fare la loro parte nel browser.
L'Electronic Frontier Foundation (EFF), un'organizzazione che difende i diritti digitali, ha protestato contro il suo utilizzo:
"Utenti di Chrome attenti*: Manifest V3 è fuorviante e minaccioso." “Secondo Google, Manifest V3 migliorerà la privacy, la sicurezza e le prestazioni. Non siamo assolutamente d'accordo. Queste modifiche non fermeranno le estensioni dannose, ma rallenteranno l'innovazione, ridurranno le capacità di estensione e danneggeranno le prestazioni del mondo reale".
Da notare che anche Mozilla Firefox ha deciso di adottare Manifest V3, ma con un approccio diverso rispetto a Chrome, in quanto la riduzione del numero di regole ha suscitato le ire di editori di estensioni come uBlock Origin ad blocker e Ghostery tracker. Hanno affermato che i limiti delle norme impedirebbero alle loro estensioni di eseguire i loro elenchi di azioni completi per filtrare gli annunci o bloccare il monitoraggio. Ciò potrebbe consentire ai siti Web di ignorare le estensioni e le preferenze delle persone che le hanno installate.
Google ha difeso la sua tecnologia, sostenendo che concedere troppa libertà alle estensioni invita ad abusi. La società afferma di aver ascoltato gli sviluppatori e di aver modificato Manifest v3 in risposta. Ad esempio, Google ha allentato il limite delle regole inizialmente proposto e ha aggiunto un nuovo meccanismo per far rispettare determinate regole. Eyeo, lo sviluppatore di una delle estensioni Adblock Plus ampiamente utilizzate, si è detto soddisfatto dell'approccio Manifest V3 di Google.
Il cambiamento apportato da Manifest V3 si diffonderà a tutti i browser, a spese del software di blocco degli annunci, ha affermato Andrey Meshkov, co-fondatore e CTO di AdGuard, un'estensione di blocco degli annunci.
"La principale vittima di Manifest V3 è l'innovazione", ha affermato Meshkov in una nota. In precedenza, gli sviluppatori di ad blocker stavano esplorando idee come l'utilizzo della tecnologia di intelligenza artificiale (AI) per migliorare i loro prodotti. "Non è più così rilevante. Ora Chrome, Safari ed Edge determinano cosa può o non può essere bloccato e come dovrebbe essere fatto.
Tra le novità introdotte con Manifest V3, Google menziona la rimozione dell'API Web Request, sostituita da una nuova interfaccia chiamata Declarative Network Request. Questo introduce un cambiamento radicale: l' impossibilità per un'estensione di monitorare tutto il traffico. Per motivi di sicurezza, la nuova API richiede agli sviluppatori di estensioni di dichiarare in anticipo come verranno gestiti determinati tipi di traffico.
Naturalmente, questo passaggio da Web Request a Declarative Net Request comporterà un significativo miglioramento della sicurezza, poiché le estensioni avranno diritti limitati su ciò che viene trasmesso tra il browser e il sito web. Altri importanti cambiamenti includono l'impossibilità di accedere al codice remoto , sempre per motivi di sicurezza, e la sostituzione delle "pagine in background" persistenti con i servizi worker, con conseguenti significativi miglioramenti delle prestazioni.
Molti comportamenti di estensione legati a Manifest V2 saranno opzionali per V3, con un grande vantaggio: un controllo più stretto da parte dei blocchi di convalida e soprattutto da parte dell'utente, che sarà in grado di vietare determinati comportamenti.
Ma di fronte a questo, l'EFF alza la voce:
Manifest V3, o Mv3 in breve, è decisamente dannoso per gli sforzi per la privacy. Ciò limiterà le capacità delle estensioni web, in particolare quelle progettate per monitorare, modificare e calcolare insieme alla conversazione del tuo browser con i siti web che visiti. In base alle nuove specifiche, estensioni come queste, come alcuni bloccanti del monitoraggio della privacy, avranno capacità notevolmente ridotte. Gli sforzi di Google per limitare questo accesso sono preoccupanti, soprattutto perché Google ha installato tracker sul 75% dei primi XNUMX milione di siti Web...
Tuttavia, Mozilla avverte che mentre Manifest V3 sarà completamente supportato, l'API di richiesta Web verrà conservata. La direzione che prenderà il team sarà quindi ibrida, sia con la possibilità di riportare in vita la nuova generazione di estensioni, sia di preservare Web Request e le funzionalità che ne derivano.