L'azienda Google ha ascoltato le critiche e ha interrotto la promozione dell'API Web Environment Integrity, oltre ad aver rimosso la sua implementazione sperimentale dal codice di base di Chromium, archiviando il repository con la specifica. Tuttavia, sulla piattaforma Android continuano gli esperimenti con l'implementazione di un API simile per la verifica dell'ambiente utente \u2014 WebView Media Integrity, che si propone come un'estensione basata sui servizi Google Mobile Services (GMS). Si afferma che l'API WebView Media Integrity sar\u00e0 limitata al componente WebView e alle applicazioni diverse da quelle legate al trattamento di contenuti multimediali; ad esempio, potr\u00e0 essere utilizzata in applicazioni mobili basate su WebView per lo streaming audio e video. Non \u00e8 previsto l'accesso a questo API attraverso il browser. <\/p>\n
L'API Web Environment Integrity \u00e8 stata sviluppata per fornire ai proprietari di siti web la possibilit\u00e0 di garantire che l'ambiente del cliente sia affidabile in termini di protezione dei dati degli utenti, rispetto della propriet\u00e0 intellettuale e interazione con una persona reale. Si prevedeva che la nuova API potesse essere richiesta in ambiti in cui il sito ha bisogno di assicurarsi che dall'altro lato ci sia una persona reale e un dispositivo reale, e che il browser non sia stato modificato n\u00e9 infettato da malware. L'API si basa sulla tecnologia Play Integrity, gi\u00e0 utilizzata nella piattaforma Android per confermare che la richiesta provenga da un'app non modificata, installata dal Google Play Store ed eseguita su un vero dispositivo Android. <\/p>\n
Per quanto riguarda l'API Web Environment Integrity, essa avrebbe potuto essere utilizzata per filtrare il traffico proveniente da bot durante la visualizzazione di pubblicit\u00e0; per combattere lo spam inviato automaticamente e le manipolazioni dei punteggi nei social network; per rilevare manipolazioni durante la visualizzazione di contenuti protetti da copyright; per combattere gli hacker e i clienti falsi nei giochi online; per determinare la creazione di account fittizi da parte di bot; per contrastare attacchi di forza bruta; e per proteggere da phishing realizzato tramite malware che reindirizzano a siti autentici. <\/p>\n
Per confermare l'ambiente del browser in cui viene eseguito il codice JavaScript caricato, nell'API Web Environment Integrity si proponeva di utilizzare un token speciale rilasciato da un attestatore esterno, il quale a sua volta poteva essere associato a una catena di fiducia con i meccanismi di controllo dell'integrit\u00e0 sulla piattaforma (ad esempio, Google Play). Il token veniva generato inviando una richiesta a un attestatore esterno. server<\/a> Questo attestatore, dopo aver effettuato determinate verifiche, confermava che l'ambiente del browser non fosse stato modificato. Per la verifica dell'autenticit\u00e0 venivano utilizzate estensioni EME (Encrypted Media Extensions), simili a quelle applicate nel DRM per la decodifica di contenuti multimediali protetti da copyright. In teoria, EME non \u00e8 legato a fornitori specifici, ma in pratica sono state adottate tre implementazioni proprietarie: Google Widevine (utilizzato in Chrome, Android e Firefox), Microsoft PlayReady (utilizzato in Microsoft Edge e Windows) e Apple FairPlay (utilizzato in Safari e nei prodotti Apple). <\/p>\n