Google ने वेब इंटीग्रिटी एपीआई को हटा दिया, जिसे वेब के लिए DRM जैसी किसी चीज़ को बढ़ावा देने के प्रयास के रूप में माना जाता है

Google ने आलोचना सुनी और वेब एनवायरनमेंट इंटीग्रिटी एपीआई को बढ़ावा देना बंद कर दिया, क्रोमियम कोडबेस से इसके प्रयोगात्मक कार्यान्वयन को हटा दिया और विनिर्देश रिपॉजिटरी को संग्रह मोड में स्थानांतरित कर दिया। इसी समय, उपयोगकर्ता के वातावरण को सत्यापित करने के लिए एक समान एपीआई के कार्यान्वयन के साथ एंड्रॉइड प्लेटफ़ॉर्म पर प्रयोग जारी हैं - वेबव्यू मीडिया इंटीग्रिटी, जिसे Google मोबाइल सेवाओं (जीएमएस) पर आधारित एक एक्सटेंशन के रूप में तैनात किया गया है। यह कहा गया है कि वेबव्यू मीडिया इंटीग्रिटी एपीआई वेबव्यू घटक और मल्टीमीडिया सामग्री के प्रसंस्करण से संबंधित अनुप्रयोगों तक सीमित होगी, उदाहरण के लिए, इसका उपयोग ऑडियो और वीडियो स्ट्रीमिंग के लिए वेबव्यू पर आधारित मोबाइल एप्लिकेशन में किया जा सकता है। ब्राउज़र के माध्यम से इस एपीआई तक पहुंच प्रदान करने की कोई योजना नहीं है।

वेब एनवायरनमेंट इंटीग्रिटी एपीआई को साइट मालिकों को यह सुनिश्चित करने की क्षमता प्रदान करने के लिए डिज़ाइन किया गया था कि ग्राहक का वातावरण उपयोगकर्ता डेटा की सुरक्षा, बौद्धिक संपदा का सम्मान करने और वास्तविक व्यक्ति के साथ बातचीत करने के मामले में भरोसेमंद है। यह सोचा गया था कि नया एपीआई उन क्षेत्रों में उपयोगी हो सकता है जहां एक साइट को यह सुनिश्चित करने की आवश्यकता होती है कि दूसरी तरफ एक वास्तविक व्यक्ति और एक वास्तविक डिवाइस है, और ब्राउज़र संशोधित या मैलवेयर से संक्रमित नहीं है। एपीआई प्ले इंटीग्रिटी तकनीक पर आधारित है, जिसका उपयोग पहले से ही एंड्रॉइड प्लेटफ़ॉर्म में यह सत्यापित करने के लिए किया जाता है कि अनुरोध Google Play कैटलॉग से इंस्टॉल किए गए एक अनमॉडिफाइड एप्लिकेशन से किया गया है और एक वास्तविक एंड्रॉइड डिवाइस पर चल रहा है।

जहां तक ​​वेब एनवायरनमेंट इंटीग्रिटी एपीआई का सवाल है, इसका उपयोग विज्ञापन प्रदर्शित करते समय बॉट्स से ट्रैफ़िक को फ़िल्टर करने के लिए किया जा सकता है; स्वचालित रूप से भेजे गए स्पैम से निपटना और सामाजिक नेटवर्क पर रेटिंग बढ़ाना; कॉपीराइट सामग्री को देखते समय हेरफेर की पहचान करना; ऑनलाइन गेम में धोखेबाज़ों और नकली ग्राहकों से मुकाबला करना; बॉट्स द्वारा काल्पनिक खातों के निर्माण की पहचान करना; पासवर्ड अनुमान लगाने वाले हमलों का मुकाबला करना; फ़िशिंग के विरुद्ध सुरक्षा, मैलवेयर का उपयोग करके कार्यान्वित की जाती है जो आउटपुट को वास्तविक साइटों पर प्रसारित करता है।

ब्राउज़र वातावरण की पुष्टि करने के लिए जिसमें लोड किया गया जावास्क्रिप्ट कोड निष्पादित होता है, वेब एनवायरनमेंट इंटीग्रिटी एपीआई ने एक तृतीय-पक्ष प्रमाणक (सत्यापनकर्ता) द्वारा जारी एक विशेष टोकन का उपयोग करने का प्रस्ताव दिया है, जो बदले में अखंडता नियंत्रण तंत्र के साथ विश्वास की एक श्रृंखला से जुड़ा हो सकता है। प्लेटफ़ॉर्म में (उदाहरण के लिए, Google Play)। टोकन एक तृतीय-पक्ष प्रमाणन सर्वर को अनुरोध भेजकर उत्पन्न किया गया था, जिसने कुछ जांच करने के बाद पुष्टि की कि ब्राउज़र वातावरण को संशोधित नहीं किया गया था। प्रमाणीकरण के लिए, ईएमई (एन्क्रिप्टेड मीडिया एक्सटेंशन) एक्सटेंशन का उपयोग किया गया था, कॉपीराइट मीडिया सामग्री को डीकोड करने के लिए डीआरएम में उपयोग किए जाने वाले एक्सटेंशन के समान। सिद्धांत रूप में, ईएमई विक्रेता-तटस्थ है, लेकिन व्यवहार में तीन मालिकाना कार्यान्वयन आम हो गए हैं: Google वाइडवाइन (क्रोम, एंड्रॉइड और फ़ायरफ़ॉक्स में प्रयुक्त), माइक्रोसॉफ्ट प्लेरेडी (माइक्रोसॉफ्ट एज और विंडोज में प्रयुक्त), और एप्पल फेयरप्ले (सफारी में प्रयुक्त) और उत्पाद सेब)।

प्रश्न में एपीआई को लागू करने के प्रयास से यह चिंता पैदा हो गई है कि यह वेब की खुली प्रकृति को कमजोर कर सकता है और व्यक्तिगत विक्रेताओं पर उपयोगकर्ताओं की निर्भरता को बढ़ा सकता है, साथ ही वैकल्पिक ब्राउज़रों का उपयोग करने की क्षमता को काफी हद तक सीमित कर सकता है और नए के प्रचार को जटिल बना सकता है। बाज़ार में ब्राउज़र. परिणामस्वरूप, उपयोगकर्ता आधिकारिक तौर पर जारी किए गए सत्यापित ब्राउज़रों पर निर्भर हो सकते हैं, जिसके बिना वे कुछ बड़ी वेबसाइटों और सेवाओं के साथ काम करने की क्षमता खो देंगे।

स्रोत: opennet.ru