Google ने वेब इंटिग्रिटी API काढून टाकले, वेबसाठी DRM सारख्या गोष्टीचा प्रचार करण्याचा प्रयत्न म्हणून समजले

Google ने टीका ऐकली आणि वेब एन्व्हायर्नमेंट इंटिग्रिटी API चा प्रचार करणे थांबवले, क्रोमियम कोडबेसमधून त्याची प्रायोगिक अंमलबजावणी काढून टाकली आणि स्पेसिफिकेशन रिपॉझिटरी संग्रहण मोडमध्ये हलवली. त्याच वेळी, वापरकर्त्याच्या वातावरणाची पडताळणी करण्यासाठी समान API च्या अंमलबजावणीसह Android प्लॅटफॉर्मवर प्रयोग चालू राहतात - WebView Media Integrity, जो Google Mobile Services (GMS) वर आधारित विस्तार म्हणून स्थित आहे. असे नमूद केले आहे की WebView Media Integrity API हे WebView घटक आणि मल्टीमीडिया सामग्रीच्या प्रक्रियेशी संबंधित अनुप्रयोगांपुरते मर्यादित असेल, उदाहरणार्थ, ते ऑडिओ आणि व्हिडिओ स्ट्रीमिंगसाठी WebView वर आधारित मोबाइल अनुप्रयोगांमध्ये वापरले जाऊ शकते. ब्राउझरद्वारे या API मध्ये प्रवेश प्रदान करण्याची कोणतीही योजना नाही.

वेब एन्व्हायर्नमेंट इंटिग्रिटी API ची रचना साइट मालकांना वापरकर्त्याच्या डेटाचे संरक्षण, बौद्धिक मालमत्तेचा आदर करणे आणि वास्तविक व्यक्तीशी संवाद साधण्याच्या दृष्टीने विश्वासार्ह असल्याची खात्री करण्याची क्षमता प्रदान करण्यासाठी करण्यात आली आहे. असे वाटले होते की नवीन API अशा क्षेत्रांमध्ये उपयुक्त ठरू शकते जेथे साइटला खरी व्यक्ती आणि दुसऱ्या बाजूला एक वास्तविक डिव्हाइस आहे याची खात्री करणे आवश्यक आहे आणि ब्राउझरमध्ये काही सुधारणा किंवा मालवेअरचा संसर्ग झालेला नाही. API हे Play Integrity तंत्रज्ञानावर आधारित आहे, ही विनंती Google Play कॅटलॉग वरून इंस्टॉल केलेल्या आणि अस्सल Android डिव्हाइसवर चालणार्‍या एका सुधारित ॲप्लिकेशनमधून केली आहे हे पडताळण्यासाठी Android प्लॅटफॉर्ममध्ये आधीपासूनच वापरलेली आहे.

वेब एन्व्हायर्नमेंट इंटिग्रिटी API साठी, जाहिरात प्रदर्शित करताना बॉट्समधून रहदारी फिल्टर करण्यासाठी याचा वापर केला जाऊ शकतो; आपोआप पाठवलेल्या स्पॅमचा सामना करणे आणि सोशल नेटवर्क्सवर रेटिंग वाढवणे; कॉपीराइट केलेली सामग्री पाहताना हाताळणी ओळखणे; ऑनलाइन गेममध्ये फसवणूक करणारे आणि बनावट क्लायंटशी लढा; बॉट्सद्वारे काल्पनिक खाती तयार करणे ओळखणे; संकेतशब्द अंदाज हल्ल्यांचा प्रतिकार करणे; फिशिंगपासून संरक्षण, मालवेअर वापरून लागू केले जाते जे वास्तविक साइटवर आउटपुट प्रसारित करते.

ब्राउझर वातावरणाची पुष्टी करण्यासाठी ज्यामध्ये लोड केलेला JavaScript कोड कार्यान्वित केला गेला आहे, वेब एन्व्हायर्नमेंट इंटिग्रिटी API ने तृतीय-पक्ष ऑथेंटिकेटर (अटेस्टर) द्वारे जारी केलेले विशेष टोकन वापरून प्रस्तावित केले आहे, जे यामधून अखंडता नियंत्रण यंत्रणेसह विश्वासाच्या साखळीद्वारे जोडले जाऊ शकते. प्लॅटफॉर्ममध्ये (उदाहरणार्थ, Google Play). टोकन तृतीय-पक्ष प्रमाणन सर्व्हरला विनंती पाठवून व्युत्पन्न केले गेले, ज्याने, काही तपासण्या केल्यानंतर, ब्राउझर वातावरण सुधारित केले नाही याची पुष्टी केली. प्रमाणीकरणासाठी, EME (एनक्रिप्टेड मीडिया एक्स्टेंशन्स) विस्तार वापरले गेले, जसे की DRM मध्ये कॉपीराइट केलेली मीडिया सामग्री डीकोड करण्यासाठी वापरण्यात आले. सिद्धांततः, EME विक्रेता-तटस्थ आहे, परंतु व्यवहारात तीन मालकी अंमलबजावणी सामान्य झाली आहे: Google Widevine (Chrome, Android आणि Firefox मध्ये वापरलेले), Microsoft PlayReady (Microsoft Edge आणि Windows मध्ये वापरलेले), आणि Apple FairPlay (Safari मध्ये वापरलेले) आणि उत्पादने ऍपल).

विचाराधीन API ची अंमलबजावणी करण्याच्या प्रयत्नामुळे चिंता निर्माण झाली आहे की यामुळे वेबचे खुले स्वरूप खराब होऊ शकते आणि वैयक्तिक विक्रेत्यांवर वापरकर्त्यांचे अवलंबित्व वाढू शकते, तसेच पर्यायी ब्राउझर वापरण्याची क्षमता लक्षणीयरीत्या मर्यादित करते आणि नवीन ब्राउझरची जाहिरात गुंतागुंतीची होऊ शकते. बाजारात ब्राउझर. परिणामी, वापरकर्ते सत्यापित अधिकृतपणे जारी केलेल्या ब्राउझरवर अवलंबून राहू शकतात, ज्याशिवाय ते काही मोठ्या वेबसाइट आणि सेवांसह कार्य करण्याची क्षमता गमावतील.

स्त्रोत: opennet.ru