Το Chrome δεν προχωρά με το Web Integrity API που πολλοί θεωρούν ότι είναι DRM

Πίσω

τον Ιούλιο

, προέκυψε η εργασία της Google για ένα Web Integrity API και πολλοί το εξίσωσαν με το DRM. Ενώ ήταν πρωτότυπο, ήταν μόνο στο στάδιο της πρότασης και της εταιρείας

ανακοινώθηκε σήμερα

δεν προχωράει με αυτό.

Με την πρόταση αυτή

η Google ήθελε να δώσει στους ιστότοπους έναν τρόπο να επιβεβαιώνουν την αυθεντικότητα του χρήστη και της συσκευής/του προγράμματος περιήγησής του.

Οι χρήστες συχνά εξαρτώνται από τους ιστότοπους που εμπιστεύονται το περιβάλλον πελάτη στο οποίο εκτελούνται. Αυτή η εμπιστοσύνη μπορεί να υποθέσει ότι το περιβάλλον πελάτη είναι ειλικρινές σχετικά με ορισμένες πτυχές του εαυτού του, διατηρεί ασφαλή τα δεδομένα χρήστη και την πνευματική ιδιοκτησία και είναι διαφανές σχετικά με το εάν το χρησιμοποιεί ή όχι ένας άνθρωπος.

Το Web Integrity API θα επέτρεπε στους ιστότοπους «να ζητήσουν ένα διακριτικό που πιστοποιεί βασικά γεγονότα σχετικά με το περιβάλλον στο οποίο εκτελείται ο κώδικας πελάτη τους». Δεν είναι πολύ διαφορετικό από το Play Integrity API (SafetyNet) στο Android που χρησιμοποιούν το Πορτοφόλι Google και άλλες τραπεζικές εφαρμογές για να βεβαιωθούν ότι μια συσκευή δεν έχει παραβιαστεί (rooted).

Παραδείγματα περιπτώσεων χρήσης που προσφέρει η Google περιλαμβάνουν:

• Εντοπίστε χειραγώγηση μέσων κοινωνικής δικτύωσης και ψεύτικη δέσμευση.
• Εντοπίστε μη ανθρώπινη επισκεψιμότητα στη διαφήμιση για να βελτιώσετε την εμπειρία χρήστη και την πρόσβαση σε
  
  περιεχόμενο
  
  ιστού
• Εντοπισμός καμπανιών
  
  phishing
  
  (π.χ. προβολές ιστού σε κακόβουλες εφαρμογές)
• Εντοπισμός απόπειρες μαζικής αεροπειρατείας και μαζική δημιουργία λογαριασμού.
• Εντοπίστε την εξαπάτηση μεγάλης κλίμακας σε παιχνίδια που βασίζονται στον ιστό με ψεύτικους πελάτες
• Εντοπίστε παραβιασμένες συσκευές όπου τα δεδομένα χρήστη θα κινδύνευαν
• Εντοπίστε τις προσπάθειες
  
  εξαγορά
  
  ς λογαριασμού προσδιορίζοντας την εικασία κωδικού πρόσβασης

Οι άνθρωποι διαφώνησαν με το πώς το Web Integrity API έφερε το DRM στον ανοιχτό ιστό. Η Google “άκουσε τα σχόλιά σας” και είπε σήμερα ότι η “πρόταση για την ακεραιότητα του περιβάλλοντος ιστού δεν εξετάζεται πλέον από την ομάδα του

Chrome

”.

Ωστόσο, εφαρμόζει πιλοτικά ένα νέο Android WebView Media Integrity API που έχει «στενό εύρος και στοχεύει μόνο WebViews που είναι ενσωματωμένα σε εφαρμογές».

Απλώς επεκτείνει την υπάρχουσα λειτουργικότητα σε συσκευές Android που διαθέτουν Υπηρεσίες Google Mobile (GMS) και δεν υπάρχουν σχέδια για προσφορά πέρα ​​από τα ενσωματωμένα μέσα, όπως ροή βίντεο και ήχου, ή πέρα ​​από το Android WebViews.

Στο πλαίσιο των πολυμέσων, το WebViews μπορεί να χρησιμοποιηθεί για την ενσωμάτωση ροής βίντεο και ήχου σε εφαρμογές Android με προηγμένες επιλογές διαμόρφωσης και προσαρμογή διεπαφής χρήστη. Ωστόσο, μπορεί να γίνει κατάχρηση:

Αυτό προσφέρει μεγάλη ευελιξία, αλλά μπορεί να χρησιμοποιηθεί ως μέσο απάτης και κατάχρησης, επειδή επιτρέπει στους προγραμματιστές εφαρμογών να έχουν πρόσβαση σε περιεχόμενο ιστού και να παρεμποδίζουν ή να τροποποιούν τις αλληλεπιδράσεις των χρηστών με αυτό. Αν και αυτό έχει τα πλεονεκτήματά του όταν οι εφαρμογές ενσωματώνουν το δικό τους περιεχόμενο ιστού, δεν απαγορεύει στους κακούς παράγοντες να τροποποιούν το περιεχόμενο και, μέσω πληρεξουσίου, να παραποιούν την πηγή του.

Το νέο Media Integrity API επιτρέπει στους παρόχους ενσωματωμένων πολυμέσων πρόσβαση σε μια προσαρμοσμένη απόκριση ακεραιότητας που περιέχει μια ετυμηγορία ακεραιότητας συσκευής και

εφαρμογή

ς, ώστε να μπορούν να διασφαλίσουν ότι οι ροές τους εκτελούνται σε ένα ασφαλές και αξιόπιστο περιβάλλον, ανεξάρτητα από το κατάστημα εφαρμογών που έχει εγκατασταθεί η εφαρμογή ενσωμάτωσης από.”

Στο μέτωπο απορρήτου, δεν κοινοποιούνται αναγνωριστικά χρήστη ή συσκευής:

Σε αντίθεση με τις εφαρμογές και τα παιχνίδια που χρησιμοποιούν το Play Integrity API, οι πάροχοι πολυμέσων δεν θα αποκτήσουν την κατάσταση άδειας χρήσης Play της εφαρμογής και οι εφαρμογές θα μπορούν επίσης να εξαιρούν το όνομα του πακέτου τους από την ετυμηγορία, εάν το επιθυμούν. Στόχος μας για το API είναι να βοηθήσουμε στη διατήρηση ενός ακμάζοντος και ποικίλου οικοσυστήματος περιεχομένου πολυμέσων στις εφαρμογές Android και προσκαλούμε τους παρόχους περιεχομένου πολυμέσων να

εκδηλώσουν ενδιαφέρον

για την ένταξη σε ένα πρόγραμμα πρώιμης πρόσβασης στις αρχές του επόμενου έτους.