Google heeft geluisterd naar de kritiek en is gestopt met de promotie van de Web Environment Integrity API. Bovendien heeft het het experimentele implementatie uit de codebase van Chromium verwijderd en het repository met de specificatie in archiefmodus gezet. Ondertussen zijn er op het Android-platform experimenten aan de gang met een soortgelijke API voor de verificatie van de gebruikersomgeving \u2014 de WebView Media Integrity, die wordt gepositioneerd als een uitbreiding op basis van Google Mobile Services (GMS). Er wordt beweerd dat de WebView Media Integrity API zal worden beperkt tot de WebView-component en toepassingen die verband houden met de verwerking van multimedia-inhoud. Bijvoorbeeld, het kan worden gebruikt in mobiele applicaties op basis van WebView voor het streamen van audio en video. Toegang tot deze API via de browser wordt niet gepland. <\/p>\n
API Web Environment Integrity was ontwikkeld om website-eigenaren de mogelijkheid te bieden te verifi\u00ebren dat de klantomgeving betrouwbaar is wat betreft de bescherming van gebruikersgegevens, naleving van intellectuele eigendom en interactie met een echte persoon. Het werd verondersteld dat de nieuwe API in vraag zou komen op gebieden waar de website moet verifi\u00ebren dat er aan de andere kant een echte persoon en een echt apparaat is, en dat de browser niet is aangepast of ge\u00efnfecteerd met malware. De API is gebaseerd op de Play Integrity-technologie, die al wordt toegepast op het Android-platform om te bevestigen dat het verzoek is gedaan vanuit een niet-aangepaste applicatie die is ge\u00efnstalleerd vanuit de Google Play-winkel en uitgevoerd wordt op een authentiek Android-apparaat. <\/p>\n
Wat betreft de API Web Environment Integrity, het kon worden gebruikt om verkeer van bots uit te sluiten bij het weergeven van advertenties; om automatisch verzonden spam en nep beoordelingen op sociale netwerken te bestrijden; het vaststellen van manipulaties bij het bekijken van auteursrechtelijk beschermd materiaal; het bestrijden van valsspelers en nepklanten in online games; het identificeren van het cre\u00ebren van valse accounts door bots; het tegengaan van aanvallen via wachtwoordgissingen; en bescherming tegen phishing via malware die output naar echte websites verzendt. <\/p>\n
Om de browseromgeving te bevestigen waarin de te laden JavaScript-code wordt uitgevoerd, werd in de Web Environment Integrity API voorgesteld een speciale token te gebruiken, afgegeven door een externe attesteerder, die op zijn beurt kon worden verbonden via een keten van vertrouwen met de integriteitscontrolemechanismen op het platform (bijvoorbeeld Google Play). De token werd gegenereerd door een verzoek naar een externe server<\/a> attestatie te verzenden, die na het uitvoeren van bepaalde controles bevestigde dat de browseromgeving niet gemodificeerd was. Voor authenticatie werden EME (Encrypted Media Extensions) gebruikt, vergelijkbaar met die welke in DRM worden toegepast voor het decoderen van auteursrechtelijk beschermd media-inhoud. In theorie is EME niet aan specifieke leveranciers gebonden, maar in de praktijk hebben drie propri\u00ebtaire implementaties zich verspreid: Google Widevine (gebruikt in Chrome, Android en Firefox), Microsoft PlayReady (gebruikt in Microsoft Edge en Windows) en Apple FairPlay (gebruikt in Safari en Apple-producten). <\/p>\n