A Google ouviu as cr\u00edticas e interrompeu a promo\u00e7\u00e3o da API Web Environment Integrity, al\u00e9m de ter removido sua implementa\u00e7\u00e3o experimental da base de c\u00f3digo do Chromium e arquivado o reposit\u00f3rio da especifica\u00e7\u00e3o. Enquanto isso, na plataforma Android, continuam os experimentos com a implementa\u00e7\u00e3o de uma API similar para verifica\u00e7\u00e3o do ambiente do usu\u00e1rio \u2014 WebView Media Integrity, que \u00e9 posicionado como uma extens\u00e3o dos servi\u00e7os Google Mobile Services (GMS). A API WebView Media Integrity dever\u00e1 se limitar ao componente WebView e aplica\u00e7\u00f5es relacionadas ao processamento de conte\u00fado multim\u00eddia; por exemplo, poder\u00e1 ser utilizada em aplicativos m\u00f3veis baseados em WebView para streaming de \u00e1udio e v\u00eddeo. N\u00e3o est\u00e1 previsto o acesso a esta API atrav\u00e9s de navegadores. <\/p>\n
A API Web Environment Integrity foi desenvolvida para oferecer aos propriet\u00e1rios de sites a capacidade de assegurar que o ambiente do cliente \u00e9 confi\u00e1vel em termos de prote\u00e7\u00e3o de dados do usu\u00e1rio, respeito \u00e0 propriedade intelectual e intera\u00e7\u00e3o com uma pessoa real. Supunha-se que a nova API poderia ser \u00fatil em \u00e1reas onde o site precisa garantir que h\u00e1 uma pessoa real e um dispositivo real do outro lado, e que o navegador n\u00e3o est\u00e1 modificado nem infectado por malware. A API se baseia na tecnologia Play Integrity, j\u00e1 aplicada na plataforma Android para confirmar que uma solicita\u00e7\u00e3o foi feita a partir de um aplicativo n\u00e3o modificado, instalado a partir do cat\u00e1logo do Google Play e executado em um dispositivo Android aut\u00eantico. <\/p>\n
Quanto \u00e0 API Web Environment Integrity, ela poderia ser utilizada para filtrar o tr\u00e1fego de bots na exibi\u00e7\u00e3o de an\u00fancios; combater spam enviado automaticamente e manipula\u00e7\u00e3o de classifica\u00e7\u00f5es em redes sociais; identificar manipula\u00e7\u00f5es ao visualizar conte\u00fado protegido por direitos autorais; combater trapaceiros e clientes falsos em jogos online; determinar a cria\u00e7\u00e3o de contas falsas por bots; resistir a ataques de for\u00e7a bruta; e proteger contra phishing realizado atrav\u00e9s de programas maliciosos, que redirecionam para sites reais. <\/p>\n
Para confirmar o ambiente de navegador que est\u00e1 executando o c\u00f3digo JavaScript em carregamento, a API Web Environment Integrity prop\u00f4s o uso de um token especial, emitido por um atestador externo, que poderia estar ligado a uma cadeia de confian\u00e7a com os mecanismos de controle de integridade na plataforma (por exemplo, Google Play). O token era gerado atrav\u00e9s do envio de uma solicita\u00e7\u00e3o para um provedor externo. servidor<\/a> de certifica\u00e7\u00e3o, que, ap\u00f3s a execu\u00e7\u00e3o de certas verifica\u00e7\u00f5es, confirmava que o ambiente do navegador n\u00e3o foi modificado. Para autenticidade, foram utilizados complementos EME (Encrypted Media Extensions), semelhantes aos aplicados em DRM para a decodifica\u00e7\u00e3o de conte\u00fado midi\u00e1tico protegido por direitos autorais. Teoricamente, EME n\u00e3o \u00e9 vinculado a fornecedores espec\u00edficos, mas na pr\u00e1tica, tr\u00eas implementa\u00e7\u00f5es propriet\u00e1rias se destacaram: Google Widevine (usado no Chrome, Android e Firefox), Microsoft PlayReady (usado no Microsoft Edge e Windows) e Apple FairPlay (usado no Safari e em produtos da Apple). <\/p>\n