O Google bloquearia bloqueadores de anúncios de terceiros no Chrome para segurança, privacidade e velocidade

O Google Chrome agora bloquearia certos bloqueadores de anúncios e destruiria extensões de bloqueio de conteúdo de acordo com as mudanças no navegador Chromium de código aberto propostas pelos engenheiros do Google por uma questão de velocidade e segurança. Parece que o Adblock Plus seria uma exceção a essa mudança, embora plug-ins semelhantes de terceiros fossem afetados. As alterações redigidas também restringiriam os recursos disponíveis para desenvolvedores de extensões.

Os bloqueadores de conteúdo auxiliam os usuários a controlar os processos de apresentação e interação de seu navegador com recursos remotos.

O Manifest v3, em uma tentativa de melhorar a segurança, privacidade, desempenho e até mesmo aprimorar o controle do usuário, compreende uma especificação para arquivos de manifesto de extensão de navegador enumerando recursos e capacidades disponíveis para extensões de navegador. O documento de design afirmava: “Os usuários devem ter maior controle sobre suas extensões… Um usuário deve ser capaz de determinar quais informações estão disponíveis para uma extensão e ser capaz de controlar esse privilégio”.

Para atingir esses objetivos, o Google planeja substituir a API webRequest pela nova API declarativaNetRequest.

A API webRequest permite a interceptação de solicitações de rede por extensões de navegador para bloqueá-las, modificá-las ou redirecioná-las, o que atrasa o carregamento da página web. Portanto, esta API agora poderá apenas ler, e não modificar, solicitações de rede.

A API declarativaNetRequest permitiria que o próprio navegador Chrome lidasse com solicitações de rede, mas corre o risco de remover uma possível fonte de gargalos e um mecanismo potencialmente útil para alterar o comportamento do navegador.

A API declarativaNetRequest oferece melhor privacidade aos usuários porque as extensões não podem realmente ler as solicitações de rede feitas em nome do usuário – documento da API do Google

Raymond Hill, o desenvolvedor por trás do uBlock Origin e do uMatrix postou no rastreador de bugs do Chromium que as alterações sugeridas pela proposta do Manifest v3 destruiriam suas extensões de anúncio e bloco de conteúdo, ao mesmo tempo que restringiriam o controle de conteúdo pelos usuários.

Caso o usuário prefira permitir que um desenvolvedor terceirizado filtre as solicitações de rede no lugar do Google, essas alterações redigidas interfeririam na funcionalidade da página da web.

Hill acrescenta que “se esta API NetRequest declarativa (bastante limitada) acabar sendo a única maneira pela qual os bloqueadores de conteúdo podem cumprir seu dever, isso significa essencialmente que dois bloqueadores de conteúdo que mantenho há anos, uBlock Origin e uMatrix, não podem mais existir”.

Embora as mudanças propostas reduzissem a eficácia do bloqueio de conteúdo e das extensões, todo o bloqueio de anúncios não seria necessariamente eliminado. O Google e outras redes de publicidade na Internet supostamente pagam ao Adblock Plus para colocar seus anúncios online na lista de permissões e, portanto, sua preferência por este plug-in específico. No entanto, em comparação com o Adblock Plus, o uBlock Origin e o uMatrix oferecem controles muito mais abrangentes, sem se preocupar em acalmar os editores por meio da lista de permissões de anúncios.

Além disso, existem outras facilidades, como bloquear elementos de mídia maiores que um tamanho especificado, desabilitar a execução de JavaScript injetando diretivas Content-Security-Policy e remover os cabeçalhos de cookies de saída, que não estariam mais disponíveis na nova API declarativaNetRequest.

Aparentemente, Hill está aguardando uma resposta do engenheiro de software do Google que supervisiona o problema.

Entendo o objetivo de uma API declarativaNetRequest e não sou contra essa API. No entanto, não entendo por que a capacidade de bloqueio da API webRequest – que existe há mais de sete anos – seria removida (como propõe o documento de design). Não vejo o que ganhar com isso – Raymond Hill, o desenvolvedor por trás do uBlock Origin e do uMatrix

Ele argumenta contra a utilidade do Chromium caso essas mudanças venham a existir: “As extensões agem em nome dos usuários, elas adicionam capacidades a um ‘agente do usuário’, e descontinuar a capacidade de bloqueio da API webRequest diminuirá essencialmente o nível de agência do usuário em Chromium, para o benefício de sites que obviamente ficariam felizes em ter a última palavra sobre quais recursos suas páginas podem buscar/executar/renderizar… Com uma API NetRequest declarativa tão limitada e a depreciação de bloquear a capacidade da API webRequest, sou cético ‘agente de usuário’ ainda será uma categoria adequada para classificar o Chromium.”

Vários outros desenvolvedores de extensões demonstraram consternação com as mudanças elaboradas, alguns até supondo que a política do Google é usar a privacidade como pretexto para impulsionar seu negócio de publicidade.

O Google ainda não finalizou as mudanças e pode estar disposto a atender às preocupações dos desenvolvedores de extensões. De acordo com o e-mail de um porta-voz do Google ao The Register, “As coisas estão sujeitas a alterações e compartilharemos as atualizações conforme disponíveis”.