Google a \u00e9cout\u00e9 les critiques et a cess\u00e9 la promotion de l'API Web Environment Integrity. De plus, elle a supprim\u00e9 sa mise en \u0153uvre exp\u00e9rimentale du code source de Chromium et a mis le d\u00e9p\u00f4t de sp\u00e9cifications en mode archive. Cependant, sur la plateforme Android, des exp\u00e9riences continuent avec la mise en \u0153uvre d'une API similaire pour la v\u00e9rification de l'environnement utilisateur \u2014 WebView Media Integrity, qui est pr\u00e9sent\u00e9e comme une extension bas\u00e9e sur les services Google Mobile Services (GMS). Il est affirm\u00e9 que l'API WebView Media Integrity se limitera au composant WebView et aux applications li\u00e9es au traitement de contenu multim\u00e9dia, par exemple, elle pourra \u00eatre utilis\u00e9e dans des applications mobiles bas\u00e9es sur WebView pour le streaming audio et vid\u00e9o. Aucun acc\u00e8s \u00e0 cette API via un navigateur n'est pr\u00e9vu. <\/p>\n
L'API Web Environment Integrity a \u00e9t\u00e9 d\u00e9velopp\u00e9e pour permettre aux propri\u00e9taires de sites de s'assurer que l'environnement client est digne de confiance en mati\u00e8re de protection des donn\u00e9es utilisateur, de respect de la propri\u00e9t\u00e9 intellectuelle et d'interaction avec une personne r\u00e9elle. Il \u00e9tait pr\u00e9vu que la nouvelle API pourrait \u00eatre demand\u00e9e dans les domaines o\u00f9 un site doit s'assurer qu'il y a une personne r\u00e9elle et un appareil r\u00e9el de l'autre c\u00f4t\u00e9, et que le navigateur n'est pas modifi\u00e9 et n'est pas infect\u00e9 par des logiciels malveillants. L'API est bas\u00e9e sur la technologie Play Integrity, d\u00e9j\u00e0 utilis\u00e9e sur la plateforme Android pour confirmer que la demande provient d'une application non modifi\u00e9e, install\u00e9e depuis le catalogue Google Play et ex\u00e9cut\u00e9e sur un v\u00e9ritable appareil Android. <\/p>\n
En ce qui concerne l'API Web Environment Integrity, elle pourrait \u00eatre utilis\u00e9e pour filtrer le trafic des bots lors de la diffusion de publicit\u00e9s ; lutter contre le spam envoy\u00e9 automatiquement et le gonflement de notations sur les r\u00e9seaux sociaux ; d\u00e9tecter des manipulations lors de la visualisation de contenu prot\u00e9g\u00e9 par des droits d'auteur ; combattre les tricheurs et les faux clients dans les jeux en ligne ; identifier la cr\u00e9ation de comptes fictifs par des bots ; faire face aux attaques par force brute ; prot\u00e9ger contre le phishing r\u00e9alis\u00e9 par des logiciels malveillants redirigeant vers de v\u00e9ritables sites. <\/p>\n
Pour confirmer l'environnement de navigateur dans lequel le code JavaScript t\u00e9l\u00e9charg\u00e9 s'ex\u00e9cute, l'API Web Environment Integrity proposait d'utiliser un jeton sp\u00e9cial d\u00e9livr\u00e9 par un v\u00e9rificateur tiers (attester), qui pouvait \u00e0 son tour \u00eatre li\u00e9 \u00e0 une cha\u00eene de confiance avec des m\u00e9canismes de contr\u00f4le d'int\u00e9grit\u00e9 sur la plateforme (par exemple, Google Play). Le jeton \u00e9tait g\u00e9n\u00e9r\u00e9 en envoyant une requ\u00eate \u00e0 un v\u00e9rificateur tiers. serveur<\/a> dattestation, qui apr\u00e8s avoir effectu\u00e9 certaines v\u00e9rifications, confirmait que l'environnement de navigateur n'\u00e9tait pas modifi\u00e9. Des extensions EME (Encrypted Media Extensions) similaires \u00e0 celles utilis\u00e9es dans le DRM pour d\u00e9coder des contenus multim\u00e9dias prot\u00e9g\u00e9s par des droits d'auteur ont \u00e9t\u00e9 utilis\u00e9es pour v\u00e9rifier l'authenticit\u00e9. En th\u00e9orie, EME n'est pas li\u00e9 \u00e0 des fournisseurs sp\u00e9cifiques, mais en pratique, trois impl\u00e9mentations propri\u00e9taires ont \u00e9t\u00e9 largement adopt\u00e9es : Google Widevine (utilis\u00e9 dans Chrome, Android et Firefox), Microsoft PlayReady (utilis\u00e9 dans Microsoft Edge et Windows) et Apple FairPlay (utilis\u00e9 dans Safari et dans les produits Apple). <\/p>\n