Google은 웹용 DRM과 같은 것을 홍보하려는 시도로 인식되어 Web Integrity API를 제거했습니다.

Google은 비판을 듣고 Web Environment Integrity API 홍보를 중단하고 Chromium 코드베이스에서 실험적 구현을 ​​제거하고 사양 저장소를 아카이브 모드로 옮겼습니다. 동시에 사용자 환경을 확인하기 위한 유사한 API인 Google 모바일 서비스(GMS) 기반의 확장 기능으로 배치된 WebView Media Integrity를 ​​구현하여 Android 플랫폼에서 실험이 계속되고 있습니다. WebView Media Integrity API는 멀티미디어 콘텐츠 처리와 관련된 WebView 구성 요소 및 애플리케이션으로 제한됩니다. 예를 들어 오디오 및 비디오 스트리밍을 위해 WebView 기반 모바일 애플리케이션에서 사용할 수 있습니다. 브라우저를 통해 이 API에 대한 액세스를 제공할 계획은 없습니다.

웹 환경 무결성 API는 사이트 소유자에게 사용자 데이터 보호, 지적 재산 존중 및 실제 사람과의 상호 작용 측면에서 고객의 환경이 신뢰할 수 있는지 확인할 수 있는 기능을 제공하도록 설계되었습니다. 새로운 API는 사이트에서 반대편에 실제 사람이 있고 실제 장치가 있는지, 브라우저가 수정되거나 악성 코드에 감염되지 않았는지 확인해야 하는 영역에서 유용할 수 있다고 생각되었습니다. API는 Google Play 카탈로그에서 설치되고 정품 Android 기기에서 실행되는 수정되지 않은 애플리케이션에서 요청이 이루어졌는지 확인하기 위해 이미 Android 플랫폼에서 사용되는 Play Integrity 기술을 기반으로 합니다.

Web Environment Integrity API의 경우 광고를 표시할 때 봇의 트래픽을 필터링하는 데 사용할 수 있습니다. 자동으로 전송되는 스팸에 맞서 싸우고 소셜 네트워크에서 평가를 높입니다. 저작권 보호 콘텐츠를 볼 때 조작 식별 온라인 게임에서 사기꾼과 가짜 고객을 퇴치합니다. 봇에 의한 가상 계정 생성 식별 비밀번호 추측 공격에 대응 실제 사이트에 출력을 브로드캐스트하는 악성 코드를 사용하여 구현된 피싱 방지 기능입니다.

로드된 JavaScript 코드가 실행되는 브라우저 환경을 확인하기 위해 Web Environment Integrity API는 제XNUMX자 인증자(증명자)가 발행한 특수 토큰을 사용하도록 제안했으며, 이는 무결성 제어 메커니즘을 갖춘 신뢰 체인으로 연결될 수 있습니다. 플랫폼(예: Google Play)에서. 토큰은 제XNUMX자 인증 서버에 요청을 전송하여 생성되었으며, 특정 검사를 수행한 후 브라우저 환경이 수정되지 않았음을 확인했습니다. 인증을 위해 저작권이 있는 미디어 콘텐츠를 디코딩하기 위해 DRM에서 사용되는 것과 유사한 EME(Encrypted Media Extensions) 확장이 사용되었습니다. 이론적으로 EME는 공급업체 중립적이지만 실제로는 Google Widevine(Chrome, Android 및 Firefox에서 사용), Microsoft PlayReady(Microsoft Edge 및 Windows에서 사용) 및 Apple FairPlay(Safari에서 사용)라는 세 가지 독점 구현이 일반화되었습니다. 및 제품 Apple).

문제의 API를 구현하려는 시도는 웹의 개방성을 훼손하고 개별 공급업체에 대한 사용자의 의존성을 증가시킬 뿐만 아니라 대체 브라우저를 사용하는 능력을 크게 제한하고 새로운 API 홍보를 복잡하게 만들 수 있다는 우려를 불러일으켰습니다. 브라우저를 시장에 출시합니다. 결과적으로 사용자는 공식적으로 출시된 검증된 브라우저에 의존하게 될 수 있으며, 브라우저가 없으면 일부 대형 웹사이트 및 서비스를 사용할 수 없게 됩니다.

출처 : opennet.ru