Firma Google wys\u0142ucha\u0142a krytyki i zaprzesta\u0142a promowania API Web Environment Integrity, a tak\u017ce usun\u0119\u0142a jego eksperymentaln\u0105 implementacj\u0119 z bazy kod\u00f3w Chromium i przeprowadzi\u0142a archiwizacj\u0119 repozytorium ze specyfikacj\u0105. Na platformie Android kontynuowane s\u0105 eksperymenty z implementacj\u0105 podobnego API do weryfikacji \u015brodowiska u\u017cytkownika \u2014 WebView Media Integrity, kt\u00f3re jest reklamowane jako rozszerzenie oparte na us\u0142ugach Google Mobile Services (GMS). Twierdzi si\u0119, \u017ce API WebView Media Integrity b\u0119dzie ograniczone do komponentu WebView i zastosowa\u0144 zwi\u0105zanych z przetwarzaniem tre\u015bci multimedialnych; na przyk\u0142ad, b\u0119dzie mo\u017cna je wykorzysta\u0107 w mobilnych aplikacjach opartych na WebView do strumieniowego przesy\u0142ania d\u017awi\u0119ku i wideo. Nie planuje si\u0119 udost\u0119pniania dost\u0119pu do tego API przez przegl\u0105dark\u0119. <\/p>\n
API Web Environment Integrity zosta\u0142o opracowane w celu umo\u017cliwienia w\u0142a\u015bcicielom witryn upewnienia si\u0119, \u017ce \u015brodowisko klienta zas\u0142uguje na zaufanie w zakresie ochrony danych u\u017cytkownik\u00f3w, przestrzegania praw w\u0142asno\u015bci intelektualnej i interakcji z rzeczywist\u0105 osob\u0105. Zak\u0142adano, \u017ce nowe API mo\u017ce okaza\u0107 si\u0119 przydatne w obszarach, w kt\u00f3rych strona wymaga upewnienia si\u0119, \u017ce po drugiej stronie jest rzeczywista osoba i rzeczywiste urz\u0105dzenie, a przegl\u0105darka nie by\u0142a modyfikowana i nie zosta\u0142a zainfekowana z\u0142o\u015bliwym oprogramowaniem. API opiera si\u0119 na technologii Play Integrity, kt\u00f3ra ju\u017c jest stosowana na platformie Android do potwierdzania, \u017ce zapytanie zosta\u0142o z\u0142o\u017cone z niemodyfikowanej aplikacji zainstalowanej z katalogu Google Play i dzia\u0142aj\u0105cej na prawdziwym urz\u0105dzeniu z Androidem. <\/p>\n
Je\u015bli chodzi o API Web Environment Integrity, mog\u0142o by\u0107 wykorzystywane do eliminacji ruchu bot\u00f3w przy wy\u015bwietlaniu reklam; walki z automatycznie rozsy\u0142anym spamem i manipulowaniem ocenami w mediach spo\u0142eczno\u015bciowych; identyfikacji manipulacji podczas przegl\u0105dania tre\u015bci chronionych prawami autorskimi; walki z oszustami i fa\u0142szywymi klientami w grach online; okre\u015blania tworzenia fikcyjnych kont przez boty; przeciwdzia\u0142ania atakom typu brute force; ochrony przed phishingiem realizowanym za pomoc\u0105 z\u0142o\u015bliwego oprogramowania kieruj\u0105cego do rzeczywistych witryn. <\/p>\n
Aby potwierdzi\u0107 \u015brodowisko przegl\u0105darki, w kt\u00f3rym wykonuje si\u0119 za\u0142adowany kod JavaScript, w API Web Environment Integrity zaproponowano u\u017cycie specjalnego tokenu wydawanego przez zewn\u0119trznego attester'a, kt\u00f3ry z kolei m\u00f3g\u0142 by\u0107 powi\u0105zany z mechanizmami kontroli integralno\u015bci na platformie (na przyk\u0142ad Google Play). Token by\u0142 formowany przez wys\u0142anie zapytania do zewn\u0119trznego serwer<\/a> attestera, kt\u00f3ry po wykonaniu okre\u015blonych test\u00f3w potwierdza\u0142, \u017ce \u015brodowisko przegl\u0105darki nie zosta\u0142o zmodyfikowane. Do weryfikacji autentyczno\u015bci wykorzystywano rozszerzenia EME (Encrypted Media Extensions), podobne do tych, kt\u00f3re s\u0105 u\u017cywane w DRM do dekodowania tre\u015bci multimedialnych chronionych prawami autorskimi. W teorii EME nie jest powi\u0105zane z poszczeg\u00f3lnymi dostawcami, ale w praktyce upowszechni\u0142y si\u0119 trzy proprietary implementacje: Google Widevine (u\u017cywane w Chrome, Androidzie i Firefoxie), Microsoft PlayReady (u\u017cywane w Microsoft Edge i Windows) oraz Apple FairPlay (u\u017cywane w Safari i produktach Apple). <\/p>\n