വെബ് ഇന്റഗ്രിറ്റി API ഗൂഗിൾ നീക്കംചെയ്തു, വെബിനായുള്ള DRM പോലെയുള്ള എന്തെങ്കിലും പ്രൊമോട്ട് ചെയ്യാനുള്ള ശ്രമമായി ഇത് മനസ്സിലാക്കി.

Google വിമർശനം ശ്രദ്ധിക്കുകയും വെബ് എൻവയോൺമെന്റ് ഇന്റഗ്രിറ്റി API പ്രമോട്ടുചെയ്യുന്നത് നിർത്തുകയും Chromium കോഡ്ബേസിൽ നിന്ന് അതിന്റെ പരീക്ഷണാത്മക നിർവ്വഹണം നീക്കം ചെയ്യുകയും സ്പെസിഫിക്കേഷൻ റിപ്പോസിറ്ററി ആർക്കൈവ് മോഡിലേക്ക് മാറ്റുകയും ചെയ്തു. അതേ സമയം, Google മൊബൈൽ സേവനങ്ങൾ (GMS) അടിസ്ഥാനമാക്കിയുള്ള ഒരു വിപുലീകരണമായി സ്ഥാപിച്ചിട്ടുള്ള, ഉപയോക്താവിന്റെ പരിസ്ഥിതി - WebView മീഡിയ ഇന്റഗ്രിറ്റി പരിശോധിക്കുന്നതിന് സമാനമായ API നടപ്പിലാക്കിക്കൊണ്ട് Android പ്ലാറ്റ്‌ഫോമിൽ പരീക്ഷണങ്ങൾ തുടരുന്നു. WebView മീഡിയ ഇന്റഗ്രിറ്റി API, WebView ഘടകത്തിലേക്കും മൾട്ടിമീഡിയ ഉള്ളടക്കം പ്രോസസ്സ് ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ട ആപ്ലിക്കേഷനുകളിലേക്കും പരിമിതപ്പെടുത്തുമെന്ന് പ്രസ്താവിച്ചിരിക്കുന്നു, ഉദാഹരണത്തിന്, ഓഡിയോയും വീഡിയോയും സ്ട്രീമിംഗിനായി WebView അടിസ്ഥാനമാക്കിയുള്ള മൊബൈൽ ആപ്ലിക്കേഷനുകളിൽ ഇത് ഉപയോഗിക്കാനാകും. ഒരു ബ്രൗസറിലൂടെ ഈ API-ലേക്ക് ആക്‌സസ് നൽകാൻ പദ്ധതികളൊന്നുമില്ല.

ഉപയോക്തൃ ഡാറ്റ പരിരക്ഷിക്കുന്നതിലും ബൗദ്ധിക സ്വത്തവകാശത്തെ മാനിക്കുന്നതിലും ഒരു യഥാർത്ഥ വ്യക്തിയുമായി ഇടപഴകുന്നതിലും ഉപഭോക്താവിന്റെ പരിസ്ഥിതി വിശ്വസനീയമാണെന്ന് ഉറപ്പാക്കാനുള്ള കഴിവ് സൈറ്റ് ഉടമകൾക്ക് നൽകുന്നതിനാണ് വെബ് എൻവയോൺമെന്റ് ഇന്റഗ്രിറ്റി API രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്. ഒരു സൈറ്റിന് മറുവശത്ത് ഒരു യഥാർത്ഥ വ്യക്തിയും യഥാർത്ഥ ഉപകരണവും ഉണ്ടെന്നും ബ്രൗസർ പരിഷ്‌ക്കരിക്കുകയോ ക്ഷുദ്രവെയർ ബാധിക്കുകയോ ചെയ്തിട്ടില്ലെന്ന് ഉറപ്പാക്കേണ്ട മേഖലകളിൽ പുതിയ API ഉപയോഗപ്രദമാകുമെന്ന് കരുതി. Google Play കാറ്റലോഗിൽ നിന്ന് ഇൻസ്‌റ്റാൾ ചെയ്‌തതും യഥാർത്ഥ Android ഉപകരണത്തിൽ പ്രവർത്തിക്കുന്നതുമായ പരിഷ്‌ക്കരിക്കാത്ത അപ്ലിക്കേഷനിൽ നിന്നാണ് അഭ്യർത്ഥന നടത്തിയതെന്ന് പരിശോധിക്കാൻ Android പ്ലാറ്റ്‌ഫോമിൽ ഇതിനകം ഉപയോഗിച്ച Play Integrity സാങ്കേതികവിദ്യയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് API.

വെബ് എൻവയോൺമെന്റ് ഇന്റഗ്രിറ്റി API-യെ സംബന്ധിച്ചിടത്തോളം, പരസ്യം പ്രദർശിപ്പിക്കുമ്പോൾ ബോട്ടുകളിൽ നിന്നുള്ള ട്രാഫിക് ഫിൽട്ടർ ചെയ്യാൻ ഇത് ഉപയോഗിക്കാം; സ്വയമേവ അയച്ച സ്പാമിനെതിരെ പോരാടുകയും സോഷ്യൽ നെറ്റ്‌വർക്കുകളിൽ റേറ്റിംഗുകൾ വർദ്ധിപ്പിക്കുകയും ചെയ്യുക; പകർപ്പവകാശമുള്ള ഉള്ളടക്കം കാണുമ്പോൾ കൃത്രിമത്വം തിരിച്ചറിയൽ; ഓൺലൈൻ ഗെയിമുകളിലെ തട്ടിപ്പുകാരെയും വ്യാജ ഇടപാടുകാരെയും ചെറുക്കുക; ബോട്ടുകൾ ഉപയോഗിച്ച് സാങ്കൽപ്പിക അക്കൗണ്ടുകൾ സൃഷ്ടിക്കുന്നത് തിരിച്ചറിയൽ; പാസ്‌വേഡ് ഊഹിക്കുന്ന ആക്രമണങ്ങളെ പ്രതിരോധിക്കുന്നു; യഥാർത്ഥ സൈറ്റുകളിലേക്ക് ഔട്ട്‌പുട്ട് പ്രക്ഷേപണം ചെയ്യുന്ന ക്ഷുദ്രവെയർ ഉപയോഗിച്ച് നടപ്പിലാക്കിയ ഫിഷിംഗിനെതിരായ സംരക്ഷണം.

ലോഡുചെയ്ത ജാവാസ്ക്രിപ്റ്റ് കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്ന ബ്രൗസർ എൻവയോൺമെന്റ് സ്ഥിരീകരിക്കാൻ, ഒരു മൂന്നാം കക്ഷി ഓതന്റിക്കേറ്റർ (സാക്ഷ്യപത്രം നൽകുന്നയാൾ) നൽകുന്ന ഒരു പ്രത്യേക ടോക്കൺ ഉപയോഗിക്കാൻ വെബ് എൻവയോൺമെന്റ് ഇന്റഗ്രിറ്റി API നിർദ്ദേശിച്ചു, ഇത് ഇന്റഗ്രിറ്റി കൺട്രോൾ മെക്കാനിസങ്ങളുമായി ഒരു വിശ്വാസ ശൃംഖല വഴി ബന്ധിപ്പിച്ചേക്കാം. പ്ലാറ്റ്‌ഫോമിൽ (ഉദാഹരണത്തിന്, Google Play) . ഒരു മൂന്നാം കക്ഷി സർട്ടിഫിക്കേഷൻ സെർവറിലേക്ക് ഒരു അഭ്യർത്ഥന അയച്ചാണ് ടോക്കൺ സൃഷ്‌ടിച്ചത്, അത് ചില പരിശോധനകൾക്ക് ശേഷം ബ്രൗസർ പരിതസ്ഥിതിയിൽ മാറ്റം വരുത്തിയിട്ടില്ലെന്ന് സ്ഥിരീകരിച്ചു. പ്രാമാണീകരണത്തിനായി, പകർപ്പവകാശമുള്ള മീഡിയ ഉള്ളടക്കം ഡീകോഡ് ചെയ്യുന്നതിന് DRM-ൽ ഉപയോഗിച്ചതിന് സമാനമായി EME (എൻക്രിപ്റ്റഡ് മീഡിയ എക്സ്റ്റൻഷനുകൾ) വിപുലീകരണങ്ങൾ ഉപയോഗിച്ചു. സിദ്ധാന്തത്തിൽ, EME വെണ്ടർ-ന്യൂട്രൽ ആണ്, എന്നാൽ പ്രായോഗികമായി മൂന്ന് ഉടമസ്ഥാവകാശ നിർവ്വഹണങ്ങൾ സാധാരണമായിരിക്കുന്നു: Google Widevine (Chrome, Android, Firefox എന്നിവയിൽ ഉപയോഗിക്കുന്നു), Microsoft PlayReady (Microsoft Edge, Windows എന്നിവയിൽ ഉപയോഗിക്കുന്നു), Apple FairPlay (സഫാരിയിൽ ഉപയോഗിക്കുന്നു കൂടാതെ ഉൽപ്പന്നങ്ങൾ ആപ്പിൾ).

സംശയാസ്‌പദമായ API നടപ്പിലാക്കാനുള്ള ശ്രമം അത് വെബിന്റെ തുറന്ന സ്വഭാവത്തെ ദുർബലപ്പെടുത്തുകയും വ്യക്തിഗത വെണ്ടർമാരിൽ ഉപയോക്താക്കളുടെ ആശ്രിതത്വം വർദ്ധിപ്പിക്കുകയും ചെയ്യുമെന്ന ആശങ്കകളിലേക്ക് നയിച്ചു, കൂടാതെ ഇതര ബ്രൗസറുകൾ ഉപയോഗിക്കാനുള്ള കഴിവ് ഗണ്യമായി പരിമിതപ്പെടുത്തുകയും പുതിയവയുടെ പ്രമോഷനെ സങ്കീർണ്ണമാക്കുകയും ചെയ്യുന്നു. വിപണിയിലേക്ക് ബ്രൗസറുകൾ. തൽഫലമായി, ഉപയോക്താക്കൾക്ക് പരിശോധിച്ചുറപ്പിച്ച ഔദ്യോഗികമായി പുറത്തിറക്കിയ ബ്രൗസറുകളെ ആശ്രയിക്കാം, അതില്ലാതെ ചില വലിയ വെബ്‌സൈറ്റുകളിലും സേവനങ്ങളിലും പ്രവർത്തിക്കാനുള്ള കഴിവ് അവർക്ക് നഷ്‌ടമാകും.

അവലംബം: opennet.ru