Google eemaldab Web Integrity API, mida peeti ettevõtte DRM sarnase lahendusena Webis.

Google kuulas kriitikat ja lõpetas Web Environment Integrity API edendamise, eemaldas selle katseversiooni Chromiumi koodibaasist ning viis spetsifikatsioonide hoidla arhiivirežiimi. Samas jätkatakse Androidi platvormil sarnase API katsetamist, et kinnitada kasutaja keskkonda – WebView Media Integrity, mis on positsioneeritud Google Mobile Services (GMS) teenuste baasil laiendusena. Väidetakse, et WebView Media Integrity API piirdub WebView komponendiga ja rakendustega, mis on seotud meedia sisu töötlemisega, näiteks saab seda kasutada WebView põhistes mobiilirakendustes heli ja video voogedastamiseks. Selle API kasutamine läbi brauseri ei ole plaanis.

Web Environment Integrity API loodi selleks, et anda veebilehtede omanikele võimalus veenduda, et kliendi keskkond on usaldusväärne kasutajaandmete kaitse, intellektuaalomandi järgimise ja reaalse inimesega suhtlemise osas. Eeldati, et uus API võib osutuda nõutuks valdkondades, kus veebileht peab veenduma, et teisel pool on tõeline inimene ja reaalne seade, ning et brauserit ei ole muudetud ega kahjustatud pahavaraga. API põhineb Play Integrity tehnoloogial, mida rakendatakse Androidi platvormil, et kinnitada, et päring on tehtud muudetud rakendusest, mis on installitud Google Play kataloogist ja mis töötab ehtsal Android-seadmest.

Mis puudutab Web Environment Integrity API-d, siis seda võidakse kasutada boti liikluse filtreerimiseks reklaamide kuvamisel; automaatselt saadetud rämpsposti vastu võitlemiseks ja sotsiaalmeedia hinde falsifitseerimise vastu; autoriõigustega kaitstud sisu vaatamise manipulatsioonide tuvastamiseks; petjate ja vale klientide vastu võitlemiseks online-mängudes; valekontode loomise määramiseks botide poolt; paroolitõrke rünnakute vältimiseks; ja phishingu kaitsmiseks pahavara abil, mis suunab suunised tõelistele saitidele.

Brauserikeskkonna, kus laaditakse JavaScript-koodi, tõendamiseks soovitati API Web Environment Integrity' s kasutada spetsiaalset tokenit, mille väljastas kolmas osaline tunnustaja (attester), mis omakorda oli seotud usaldusketiga platvormi íntegreerimise mehhanismides (näiteks Google Play). Token loodi, saates taotluse kolmandale osapoolele server tunnustamiseks, mis pärast teatud kontrollide läbiviimist kinnitas, et brauserikeskkond ei ole modifitseeritud. Autentsuse kontrollimiseks kasutati EME (Encrypted Media Extensions) laiendusi, mis on sarnased nendele, mida kasutatakse DRM-is autorikaitsega meedia sisu dekodeerimiseks. Teoreetiliselt ei ole EME seotud ühegi eraldi pakkujaga, kuid praktikas on laialdaselt levinud kolm patenteeritud teostust: Google Widevine (kasutatakse Chromes, Androidis ja Firefoxis), Microsoft PlayReady (kasutatakse Microsoft Edge'is ja Windowsis) ja Apple FairPlay (kasutatakse Safari ja Apple'i toodetes).

Katsed rakendada käesolevat API on põhjustanud muret, et see võib õõnestada veebipõhise sisu avatud olemust ja suurendada kasutajate sõltuvust eraldi pakkujatest, samuti oluliselt piirata alternatiivsete brauserite kasutamise võimalusi ja raskendada uute brauserite turule sisenemist. Lõpptulemusena võidi kasutajad panna sõltuvusse ametlikult kinnitatud brauseritest, mille kasutamata jätmisel kadusid mõned suuremad veebilehed ja teenused.

Allikas: opennet.ru