Google ने वेब इंटीग्रिटी एपीआई को हटा दिया, जिसे वेब के लिए DRM जैसी किसी चीज़ को बढ़ावा देने के प्रयास के रूप में माना जाता है

गूगल ने आलोचनाओं पर ध्यान दिया और वेब एनवायरनमेंट इंटीग्रिटी एपीआई का प्रचार बंद कर दिया, क्रोमियम कोडबेस से इसके प्रायोगिक कार्यान्वयन को हटा दिया और स्पेसिफिकेशन रिपॉजिटरी को आर्काइव कर दिया। इस बीच, प्लेटफ़ॉर्म पर Android वेबव्यू मीडिया इंटीग्रिटी नामक एक समान एपीआई को लागू करने के लिए प्रयोग जारी हैं, जिसका उपयोग उपयोगकर्ता परिवेश सत्यापन के लिए किया जाएगा और इसे गूगल मोबाइल सर्विसेज (जीएमएस) के विस्तार के रूप में प्रस्तुत किया जा रहा है। यह बताया गया है कि वेबव्यू मीडिया इंटीग्रिटी एपीआई केवल वेबव्यू घटक और मल्टीमीडिया सामग्री प्रसंस्करण से संबंधित अनुप्रयोगों तक ही सीमित रहेगा; उदाहरण के लिए, इसका उपयोग वेबव्यू-आधारित मोबाइल ऐप्स में ऑडियो और वीडियो स्ट्रीमिंग के लिए किया जा सकता है। इस एपीआई को ब्राउज़र के माध्यम से उपलब्ध कराने की कोई योजना नहीं है।

वेब एनवायरनमेंट इंटीग्रिटी एपीआई को वेबसाइट मालिकों को यह सत्यापित करने में सक्षम बनाने के लिए विकसित किया गया था कि उपयोगकर्ता डेटा की सुरक्षा, बौद्धिक संपदा का सम्मान और वास्तविक व्यक्ति के साथ बातचीत के मामले में क्लाइंट का वातावरण भरोसेमंद है। इस नए एपीआई से उन क्षेत्रों में उपयोगी होने की उम्मीद थी जहां किसी वेबसाइट को यह सत्यापित करने की आवश्यकता होती है कि दूसरा पक्ष एक वास्तविक व्यक्ति और एक वास्तविक डिवाइस है, और ब्राउज़र में कोई बदलाव या मैलवेयर संक्रमण नहीं है। यह एपीआई प्ले इंटीग्रिटी तकनीक पर आधारित है, जिसका उपयोग पहले से ही प्लेटफॉर्म में किया जा रहा है। Android यह पुष्टि करने के लिए कि अनुरोध Google Play कैटलॉग से इंस्टॉल किए गए और वास्तविक डिवाइस पर चल रहे एक अपरिवर्तित एप्लिकेशन से किया गया है। Android-उपकरण।

जहां तक ​​वेब एनवायरनमेंट इंटीग्रिटी एपीआई की बात है, इसका उपयोग विज्ञापन प्रदर्शित करते समय बॉट्स से ट्रैफ़िक को फ़िल्टर करने के लिए किया जा सकता है; सामाजिक नेटवर्क में स्वचालित रूप से भेजे जाने वाले स्पैम और रेटिंग हेरफेर का मुकाबला करना; कॉपीराइट सामग्री को देखते समय हेरफेर की पहचान करना; ऑनलाइन गेम में धोखेबाजों और नकली ग्राहकों से मुकाबला करना; बॉट्स द्वारा फर्जी खातों के निर्माण की पहचान करना; पासवर्ड अनुमान लगाने वाले हमलों का प्रतिकार करना; फ़िशिंग के विरुद्ध सुरक्षा, जो दुर्भावनापूर्ण प्रोग्रामों का उपयोग करके किया जाता है जो आउटपुट को वास्तविक साइटों पर भेजते हैं।

लोड किए गए जावास्क्रिप्ट कोड के निष्पादन के ब्राउज़र वातावरण की पुष्टि करने के लिए, वेब एनवायरनमेंट इंटीग्रिटी एपीआई ने एक तृतीय-पक्ष प्रमाणितकर्ता द्वारा जारी किए गए एक विशेष टोकन का उपयोग करने का प्रस्ताव दिया, जिसे विश्वास की श्रृंखला के माध्यम से प्लेटफ़ॉर्म के अखंडता नियंत्रण तंत्र (जैसे, Google Play) से जोड़ा जा सकता है। यह टोकन तृतीय-पक्ष प्रमाणितकर्ता को अनुरोध भेजकर उत्पन्न किया गया था। सेवक प्रमाणीकरण, जो कुछ जाँचों के बाद पुष्टि करता है कि ब्राउज़र वातावरण में कोई बदलाव नहीं किया गया है। कॉपीराइट-सुरक्षित मीडिया सामग्री को डिकोड करने के लिए DRM में उपयोग किए जाने वाले एन्क्रिप्टेड मीडिया एक्सटेंशन (EME) का उपयोग प्रमाणीकरण के लिए किया गया था। सैद्धांतिक रूप से, EME विशिष्ट प्रदाताओं से बंधा नहीं है, लेकिन व्यवहार में, तीन मालिकाना कार्यान्वयन व्यापक रूप से उपयोग किए जाते हैं: Google Widevine (Chrome में उपयोग किया जाता है, Android और फ़ायरफ़ॉक्स), माइक्रोसॉफ्ट प्लेरेडी (माइक्रोसॉफ्ट एज और में उपयोग किया जाता है) Windows) और एप्पल फेयरप्ले (सफारी और एप्पल उत्पादों में उपयोग किया जाता है)।

इस API को लागू करने के प्रयास से यह चिंता उत्पन्न हुई कि यह वेब की खुली प्रकृति को कमजोर कर सकता है और व्यक्तिगत प्रदाताओं पर उपयोगकर्ता की निर्भरता को बढ़ा सकता है, साथ ही वैकल्पिक ब्राउज़रों का उपयोग करने की क्षमता को काफी हद तक सीमित कर सकता है और नए ब्राउज़रों के लिए बाज़ार में प्रवेश करना अधिक कठिन बना सकता है। परिणामस्वरूप, उपयोगकर्ता सत्यापित आधिकारिक रूप से जारी किए गए ब्राउज़रों पर निर्भर हो सकते हैं, जिसके बिना कुछ प्रमुख वेबसाइटों और सेवाओं के साथ काम करने की क्षमता खो जाएगी।

स्रोत: opennet.ru