Google ໄດ້ລຶບ Web Integrity API, ຮັບຮູ້ວ່າເປັນຄວາມພະຍາຍາມທີ່ຈະສົ່ງເສີມບາງສິ່ງບາງຢ່າງເຊັ່ນ: DRM ສໍາລັບເວັບ

Google ຟັງການວິພາກວິຈານ ແລະຢຸດການສົ່ງເສີມ Web Environment Integrity API, ຖອດການທົດລອງໃຊ້ຂອງມັນອອກຈາກຖານລະຫັດ Chromium ແລະຍ້າຍບ່ອນເກັບຂໍ້ມູນສະເພາະເຂົ້າໄປໃນໂໝດເກັບຂໍ້ມູນ. ໃນຂະນະດຽວກັນ, ການທົດລອງຍັງສືບຕໍ່ຢູ່ໃນແພລະຕະຟອມ Android ດ້ວຍການປະຕິບັດ API ທີ່ຄ້າຍຄືກັນສໍາລັບການຢັ້ງຢືນສະພາບແວດລ້ອມຂອງຜູ້ໃຊ້ - WebView Media Integrity, ເຊິ່ງຖືກຈັດເປັນສ່ວນຂະຫຍາຍໂດຍອີງໃສ່ການບໍລິການມືຖືຂອງ Google (GMS). ມັນໄດ້ຖືກລະບຸໄວ້ວ່າ WebView Media Integrity API ຈະຖືກຈໍາກັດຢູ່ໃນອົງປະກອບ WebView ແລະແອັບພລິເຄຊັນທີ່ກ່ຽວຂ້ອງກັບການປຸງແຕ່ງເນື້ອຫາມັນຕິມີເດຍ, ສໍາລັບຕົວຢ່າງ, ມັນສາມາດຖືກນໍາໃຊ້ໃນແອັບພລິເຄຊັນມືຖືໂດຍອີງໃສ່ WebView ສໍາລັບການຖ່າຍທອດສຽງແລະວິດີໂອ. ບໍ່ມີແຜນການທີ່ຈະສະຫນອງການເຂົ້າເຖິງ API ນີ້ຜ່ານຕົວທ່ອງເວັບ.

Web Environment Integrity API ຖືກອອກແບບມາເພື່ອໃຫ້ເຈົ້າຂອງເວັບໄຊທ໌ມີຄວາມສາມາດໃນການຮັບປະກັນວ່າສະພາບແວດລ້ອມຂອງລູກຄ້າມີຄວາມຫນ້າເຊື່ອຖືໃນການປົກປ້ອງຂໍ້ມູນຜູ້ໃຊ້, ການເຄົາລົບຊັບສິນທາງປັນຍາແລະການພົວພັນກັບບຸກຄົນທີ່ແທ້ຈິງ. ມັນໄດ້ຖືກຄິດວ່າ API ໃຫມ່ສາມາດເປັນປະໂຫຍດໃນພື້ນທີ່ທີ່ເວັບໄຊທ໌ຕ້ອງການເພື່ອຮັບປະກັນວ່າມີບຸກຄົນທີ່ແທ້ຈິງແລະອຸປະກອນທີ່ແທ້ຈິງຢູ່ໃນອີກດ້ານຫນຶ່ງ, ແລະຕົວທ່ອງເວັບບໍ່ໄດ້ຖືກດັດແປງຫຼືຕິດເຊື້ອ malware. API ແມ່ນອີງໃສ່ເທກໂນໂລຍີ Play Integrity, ໃຊ້ແລ້ວໃນແພລະຕະຟອມ Android ເພື່ອກວດສອບວ່າການຮ້ອງຂໍແມ່ນມາຈາກແອັບພລິເຄຊັນທີ່ບໍ່ໄດ້ດັດແປງທີ່ຕິດຕັ້ງຈາກແຄັດຕາລັອກ Google Play ແລະເຮັດວຽກຢູ່ໃນອຸປະກອນ Android ທີ່ແທ້ຈິງ.

ສໍາລັບ Web Environment Integrity API, ມັນສາມາດຖືກນໍາໃຊ້ເພື່ອການກັ່ນຕອງການຈະລາຈອນຈາກ bots ເມື່ອສະແດງໂຄສະນາ; combating ອັດຕະໂນມັດສົ່ງ spam ແລະເພີ່ມການຈັດອັນດັບໃນເຄືອຂ່າຍສັງຄົມ; ການກໍານົດການຫມູນໃຊ້ໃນເວລາທີ່ເບິ່ງເນື້ອຫາທີ່ມີລິຂະສິດ; ຕ້ານການສໍ້ໂກງ ແລະລູກຄ້າປອມໃນເກມອອນໄລນ໌; ການກໍານົດການສ້າງບັນຊີ fictitious ໂດຍ bots; countering password guessing ການໂຈມຕີ; ການ​ປ້ອງ​ກັນ​ການ​ຫຼອກ​ລວງ​, ການ​ປະ​ຕິ​ບັດ​ໂດຍ​ການ​ນໍາ​ໃຊ້ malware ທີ່​ອອກ​ອາ​ກາດ​ຜົນ​ຜະ​ລິດ​ກັບ​ສະ​ຖານ​ທີ່​ແທ້​ຈິງ​.

ເພື່ອຢືນຢັນສະພາບແວດລ້ອມຂອງຕົວທ່ອງເວັບທີ່ລະຫັດ JavaScript ທີ່ໂຫລດຖືກປະຕິບັດ, Web Environment Integrity API ສະເຫນີໂດຍໃຊ້ token ພິເສດທີ່ອອກໂດຍຜູ້ກວດສອບພາກສ່ວນທີສາມ (ຜູ້ຢັ້ງຢືນ), ເຊິ່ງໃນນັ້ນສາມາດເຊື່ອມຕໍ່ໂດຍລະບົບຕ່ອງໂສ້ຄວາມໄວ້ວາງໃຈກັບກົນໄກການຄວບຄຸມຄວາມຊື່ສັດ. ໃນເວທີ (ຕົວຢ່າງ, Google Play). token ໄດ້ຖືກສ້າງຂຶ້ນໂດຍການສົ່ງຄໍາຮ້ອງຂໍໄປຫາເຄື່ອງແມ່ຂ່າຍການຢັ້ງຢືນພາກສ່ວນທີສາມ, ເຊິ່ງ, ຫຼັງຈາກດໍາເນີນການກວດສອບບາງຢ່າງ, ຢືນຢັນວ່າສະພາບແວດລ້ອມຂອງຕົວທ່ອງເວັບບໍ່ໄດ້ຖືກດັດແປງ. ສໍາລັບການກວດສອບຄວາມຖືກຕ້ອງ, EME (Encrypted Media Extensions) ໄດ້ຖືກນໍາໃຊ້, ຄ້າຍຄືກັນກັບທີ່ໃຊ້ໃນ DRM ເພື່ອຖອດລະຫັດເນື້ອຫາສື່ທີ່ມີລິຂະສິດ. ໃນທາງທິດສະດີ, EME ແມ່ນຜູ້ຂາຍທີ່ເປັນກາງ, ແຕ່ໃນທາງປະຕິບັດສາມການປະຕິບັດທີ່ເປັນເຈົ້າຂອງໄດ້ກາຍເປັນເລື່ອງທົ່ວໄປ: Google Widevine (ໃຊ້ໃນ Chrome, Android, ແລະ Firefox), Microsoft PlayReady (ໃຊ້ໃນ Microsoft Edge ແລະ Windows), ແລະ Apple FairPlay (ໃຊ້ໃນ Safari. ແລະຜະລິດຕະພັນ Apple).

ຄວາມພະຍາຍາມໃນການປະຕິບັດ API ໃນຄໍາຖາມໄດ້ເຮັດໃຫ້ຄວາມກັງວົນວ່າມັນສາມາດທໍາລາຍລັກສະນະເປີດຂອງເວັບແລະນໍາໄປສູ່ການເພິ່ງພາອາໄສຂອງຜູ້ໃຊ້ທີ່ເພີ່ມຂຶ້ນຕໍ່ຜູ້ຂາຍສ່ວນບຸກຄົນ, ເຊັ່ນດຽວກັນກັບການຈໍາກັດຄວາມສາມາດໃນການໃຊ້ຕົວທ່ອງເວັບທາງເລືອກແລະສັບສົນການສົ່ງເສີມການໃຫມ່. ຕົວທ່ອງເວັບຂອງຕະຫຼາດ. ດັ່ງນັ້ນ, ຜູ້ໃຊ້ສາມາດຂຶ້ນກັບຕົວທ່ອງເວັບທີ່ຖືກຢືນຢັນຢ່າງເປັນທາງການ, ໂດຍບໍ່ມີການທີ່ພວກເຂົາຈະສູນເສຍຄວາມສາມາດໃນການເຮັດວຽກກັບບາງເວັບໄຊທ໌ແລະບໍລິການຂະຫນາດໃຫຍ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru