Google ले Web Integrity API हटायो, वेब को लागी DRM जस्तै केहि प्रवर्द्धन गर्ने प्रयास को रूप मा मानिन्छ

गुगलले आलोचना सुन्यो र वेब वातावरण अखण्डता API लाई प्रवर्द्धन गर्न रोक्यो, यसको प्रयोगात्मक कार्यान्वयनलाई क्रोमियम कोडबेसबाट हटायो र विनिर्देशन भण्डारलाई अभिलेख मोडमा सारियो। एकै समयमा, प्रयोगकर्ताको वातावरण प्रमाणित गर्नको लागि समान API को कार्यान्वयनको साथ एन्ड्रोइड प्लेटफर्ममा प्रयोगहरू जारी छन् - WebView Media Integrity, जुन Google Mobile Services (GMS) मा आधारित विस्तारको रूपमा राखिएको छ। यो भनिएको छ कि WebView Media Integrity API WebView कम्पोनेन्ट र मल्टिमिडिया सामग्रीको प्रशोधनसँग सम्बन्धित अनुप्रयोगहरूमा सीमित हुनेछ, उदाहरणका लागि, यो अडियो र भिडियो स्ट्रिमिङको लागि WebView मा आधारित मोबाइल अनुप्रयोगहरूमा प्रयोग गर्न सकिन्छ। ब्राउजर मार्फत यस API मा पहुँच प्रदान गर्ने कुनै योजना छैन।

वेब वातावरण अखण्डता API लाई साइट मालिकहरूलाई प्रयोगकर्ताको डेटा सुरक्षित गर्ने, बौद्धिक सम्पत्तिको सम्मान गर्ने र वास्तविक व्यक्तिसँग अन्तरक्रिया गर्ने सन्दर्भमा ग्राहकको वातावरण विश्वसनीय छ भनी सुनिश्चित गर्ने क्षमता प्रदान गर्न डिजाइन गरिएको हो। यो सोचिएको थियो कि नयाँ एपीआई क्षेत्रहरूमा उपयोगी हुन सक्छ जहाँ साइटले एक वास्तविक व्यक्ति र अर्को तर्फ एक वास्तविक उपकरण छ भनेर सुनिश्चित गर्न आवश्यक छ, र ब्राउजर परिमार्जन गरिएको छैन वा मालवेयरबाट संक्रमित छैन। एपीआई प्ले इन्टिग्रिटी टेक्नोलोजीमा आधारित छ, जुन पहिले नै एन्ड्रोइड प्लेटफर्ममा प्रयोग गरीएको छ भनी प्रमाणित गर्नको लागि गुगल प्ले क्याटलगबाट स्थापना गरिएको र वास्तविक एन्ड्रोइड उपकरणमा चलिरहेको अपरिवर्तित अनुप्रयोगबाट गरिएको हो।

Web Environment Integrity API को लागि, यो विज्ञापन प्रदर्शन गर्दा बटहरूबाट ट्राफिक फिल्टर गर्न प्रयोग गर्न सकिन्छ; स्वचालित रूपमा पठाइएको स्प्याम र सामाजिक सञ्जालहरूमा मूल्याङ्कन बढाउँदै लड्दै; प्रतिलिपि अधिकार सामग्री हेर्दा हेरफेर पहिचान; अनलाइन खेलहरूमा धोखाधडी र नक्कली ग्राहकहरूसँग लड्ने; बटहरू द्वारा काल्पनिक खाताहरूको सिर्जना पहिचान गर्दै; पासवर्ड अनुमान लगाउने आक्रमणहरूको प्रतिरोध गर्दै; फिसिङ विरुद्ध सुरक्षा, वास्तविक साइटहरूमा आउटपुट प्रसारण गर्ने मालवेयर प्रयोग गरेर लागू गरियो।

लोड गरिएको जाभास्क्रिप्ट कोड निष्पादित भएको ब्राउजर वातावरण पुष्टि गर्न, वेब वातावरण अखण्डता एपीआईले तेस्रो-पक्ष प्रमाणक (अटेस्टर) द्वारा जारी गरिएको विशेष टोकन प्रयोग गरी प्रस्ताव गरेको छ, जुन फलस्वरूप अखण्डता नियन्त्रण संयन्त्रसँग विश्वासको श्रृंखलाद्वारा लिङ्क गर्न सकिन्छ। प्लेटफर्ममा (उदाहरणका लागि, गुगल प्ले)। टोकन तेस्रो-पक्ष प्रमाणीकरण सर्भरमा अनुरोध पठाएर उत्पन्न गरिएको थियो, जसले निश्चित जाँचहरू प्रदर्शन गरेपछि ब्राउजर वातावरण परिमार्जन गरिएको थिएन भनेर पुष्टि गर्‍यो। प्रमाणीकरणका लागि, EME (इन्क्रिप्टेड मिडिया एक्सटेन्सनहरू) विस्तारहरू प्रयोग गरियो, DRM मा प्रतिलिपि अधिकार भएको मिडिया सामग्री डिकोड गर्न प्रयोग गरिएको जस्तै। सिद्धान्तमा, EME विक्रेता-तटस्थ छ, तर व्यवहारमा तीनवटा स्वामित्व कार्यान्वयनहरू सामान्य भएका छन्: गुगल वाइडवाइन (क्रोम, एन्ड्रोइड, र फायरफक्समा प्रयोग गरिएको), माइक्रोसफ्ट प्लेरेडी (माइक्रोसफ्ट एज र विन्डोजमा प्रयोग गरिएको), र एप्पल फेयरप्ले (सफारीमा प्रयोग गरिएको) र उत्पादनहरू एप्पल)।

प्रश्नमा एपीआई लागू गर्ने प्रयासले चिन्ताहरू निम्त्याएको छ कि यसले वेबको खुला प्रकृतिलाई कमजोर पार्न सक्छ र व्यक्तिगत विक्रेताहरूमा प्रयोगकर्ताहरूको निर्भरता बढाउन सक्छ, साथै वैकल्पिक ब्राउजरहरू प्रयोग गर्ने क्षमतालाई महत्त्वपूर्ण रूपमा सीमित गर्दछ र नयाँ ब्राउजरहरूको प्रवर्द्धनलाई जटिल बनाउँछ। बजारमा ब्राउजरहरू। नतिजाको रूपमा, प्रयोगकर्ताहरू प्रमाणित आधिकारिक रूपमा जारी गरिएका ब्राउजरहरूमा निर्भर हुन सक्छन्, जसको बिना उनीहरूले केही ठूला वेबसाइटहरू र सेवाहरूसँग काम गर्ने क्षमता गुमाउनेछन्।

स्रोत: opennet.ru