גוגל הסירה את ה-Web Integrity API, שנתפס כניסיון לקדם משהו כמו DRM עבור האינטרנט

גוגל הקשיבה לביקורת והפסיקה לקדם את ה-Web Environment Integrity API, הסירה את היישום הניסיוני שלו מבסיס הקוד של Chromium והעבירה את מאגר המפרטים למצב ארכיון. במקביל, נמשכים הניסויים בפלטפורמת האנדרואיד עם הטמעת API דומה לאימות סביבת המשתמש - WebView Media Integrity, הממוקמת כהרחבה המבוססת על שירותי Google Mobile (GMS). נאמר כי ה-API של WebView Media Integrity יוגבל לרכיב WebView ולאפליקציות הקשורות לעיבוד תוכן מולטימדיה, למשל ניתן להשתמש בו באפליקציות מובייל המבוססות על WebView להזרמת אודיו ווידאו. אין תוכניות לספק גישה ל-API זה דרך דפדפן.

ה-Web Environment Integrity API תוכנן כדי לספק לבעלי אתרים את היכולת להבטיח שסביבת הלקוח אמינה מבחינת הגנה על נתוני המשתמש, כיבוד קניין רוחני ואינטראקציה עם אדם אמיתי. חשבו שה-API החדש יכול להיות שימושי באזורים שבהם אתר צריך לוודא שיש אדם אמיתי ומכשיר אמיתי בצד השני, ושהדפדפן לא משתנה או נגוע בתוכנות זדוניות. ה-API מבוסס על טכנולוגיית Play Integrity, שכבר נעשה בה שימוש בפלטפורמת אנדרואיד כדי לוודא שהבקשה מתבצעת מאפליקציה ללא שינוי המותקנת מקטלוג Google Play ופועלת במכשיר אנדרואיד מקורי.

באשר ל-Web Environment Integrity API, ניתן להשתמש בו כדי לסנן תעבורה מבוטים בעת הצגת פרסום; מאבק בספאם שנשלח אוטומטית והגברת הרייטינג ברשתות החברתיות; זיהוי מניפולציות בעת צפייה בתוכן המוגן בזכויות יוצרים; מאבק ברמאים ולקוחות מזויפים במשחקים מקוונים; זיהוי יצירת חשבונות פיקטיביים על ידי בוטים; מניעת התקפות ניחוש סיסמאות; הגנה מפני דיוג, המיושמת באמצעות תוכנות זדוניות המשדרות פלט לאתרים אמיתיים.

כדי לאשר את סביבת הדפדפן שבה מבוצע קוד ה-JavaScript הנטען, ה-Web Environment Integrity API הציע להשתמש באסימון מיוחד שהופק על ידי מאמת צד שלישי (מאבטח), אשר בתורו יכול להיות מקושר על ידי שרשרת אמון עם מנגנוני בקרת שלמות בפלטפורמה (לדוגמה, Google Play) . האסימון נוצר על ידי שליחת בקשה לשרת אישורים של צד שלישי, אשר לאחר ביצוע בדיקות מסוימות אישר כי סביבת הדפדפן לא שונתה. לצורך אימות, נעשה שימוש בהרחבות EME (Encrypted Media Extensions), בדומה לאלו המשמשות ב-DRM כדי לפענח תוכן מדיה המוגן בזכויות יוצרים. בתיאוריה, EME הוא נייטרלי של ספקים, אך בפועל שלושה יישומים קנייניים הפכו נפוצים: Google Widevine (בשימוש בכרום, אנדרואיד ופיירפוקס), Microsoft PlayReady (בשימוש ב-Microsoft Edge ו-Windows), ו-Apple FairPlay (בשימוש ב-Safari) ומוצרים אפל).

הניסיון ליישם את ה-API המדובר הוביל לחששות שהוא עלול לערער את האופי הפתוח של האינטרנט ולהוביל לתלות מוגברת של משתמשים בספקים בודדים, כמו גם להגביל משמעותית את היכולת להשתמש בדפדפנים חלופיים ולסבך את הקידום של חדשים דפדפנים לשוק. כתוצאה מכך, משתמשים יכולים להיות תלויים בדפדפנים מאומתים שפורסמו באופן רשמי, שבלעדיהם הם יאבדו את היכולת לעבוד עם כמה אתרים ושירותים גדולים.

מקור: OpenNet.ru