A Google a kritikákra figyelt, és leállította a Web Environment Integrity API népszerűsítését, valamint törölte annak kísérleti implementációját a Chromium kódbázisból, és archív állapotba helyezte a specifikációt tartalmazó tárolót. Eközben az Android platformon folytatódnak a hasonló API implementációjának kísérletei a felhasználói környezet hitelesítésére — WebView Media Integrity, amely a Google Mobile Services (GMS) szolgáltatásokra épülő kiterjesztésként van pozicionálva. Állítólag a WebView Media Integrity API a WebView komponensre és a multimédiás tartalom feldolgozásával kapcsolatos alkalmazásokra korlátozódik; például mobil alkalmazásokban a WebView keretében hang- és videó streaminghez használható. A böngészőn keresztüli hozzáférést nem tervezik biztosítani ehhez az API-hoz.
A Web Environment Integrity API-t azért fejlesztették ki, hogy a weboldaltulajdonosok megbizonyosodhassanak róla, hogy a kliens környezete megbízható a felhasználói adatok védelme, a szellemi tulajdon tiszteletben tartása és a valós emberrel való interakció szempontjából. Feltételezték, hogy az új API iránt kereslet mutatkozik azokban a szektorokban, ahol a weboldalnak meg kell győződnie arról, hogy a másik oldalon valódi ember és valódi eszköz áll, és a böngésző nem módosított és nem fertőzött káros szoftverrel. Az API a Play Integrity technológián alapul, amelyet már alkalmaznak az Android platformon, hogy megerősítse, hogy a kérelmet egy, a Google Play áruházból telepített, nem módosított alkalmazás generálta és valós Android-eszközön fut.
A Web Environment Integrity API-t a botforgalom kiszűrésére lehetett volna használni reklámmegjelenítések során; a spam automatikus terjesztése és a közösségi média rangkörök manipulálása ellen; a szerzői jog által védett tartalom megtekintésekor a manipulációk azonosítására; a csalók és hamis ügyfelek kiszűrésére online játékokban; botok által létrehozott hamis fiókok azonosítására; a jelszó kitalálós támadások ellen; és a phishing elleni védelem biztosítására, amelyet rosszindulatú programok valós weboldalakra irányítanak.
A böngészői környezet megerősítéséhez, amelyben a betöltött JavaScript-kód végrehajtásra kerül, a Web Environment Integrity API javasolta egy speciális token használatát, amelyet egy külső hitelesítő (attester) bocsát ki, és amely egy bizalmi láncot hozhat létre a platform integritás-ellenőrző mechanizmusaival (például Google Play). A token egy külső kérés elküldésével jött létre. szerver Az attestálás során, amely meghatározott ellenőrzések elvégzése után megerősítette, hogy a böngészői környezet nem módosított. Az hitelesítéshez EME (Encrypted Media Extensions) kiegészítőket használtak, amelyek hasonlítanak a DRM által a szerzői joggal védett médiatartalom dekódolására alkalmazottakra. Elméletileg az EME nem van kötve egyedi szolgáltatókhoz, de a gyakorlatban három tulajdonosi megvalósítás terjedt el: Google Widevine (a Chrome, Android és Firefox használatában), Microsoft PlayReady (a Microsoft Edge és Windows alkalmazásában), valamint Apple FairPlay (a Safari és Apple termékek esetében).
A vizsgált API bevezetésére tett kísérlet aggodalmakat okozott, hogy alááshatja a Web nyitott jellegét, és fokozza a felhasználók függőségét egyes szolgáltatóktól, valamint jelentősen korlátozza az alternatív böngészők használati lehetőségeit, és megnehezíti új böngészők piaci bevezetését. Ennek következtében a felhasználók olyan hitelesített, hivatalosan kibocsátott böngészőktől függhettek, amelyek nélkül bizonyos nagyobb weboldalakon és szolgáltatásokban való működés képességét elveszítették.
Forrás: opennet.ru
