Гоогле је уклонио АПИ за Веб Интегрити, који се сматра покушајем да се промовише нешто попут ДРМ-а за Веб

Гоогле је послушао критике и престао је да промовише АПИ интегритета веб окружења, уклонио је његову експерименталну имплементацију из Цхромиум кодне базе и преместио спремиште спецификација у режим архиве. Истовремено, настављају се експерименти на Андроид платформи са имплементацијом сличног АПИ-ја за проверу корисничког окружења – ВебВиев Медиа Интегрити, који је позициониран као екстензија заснована на Гоогле Мобиле Сервицес (ГМС). Наводи се да ће АПИ ВебВиев Медиа Интегрити бити ограничен на компоненту ВебВиев и апликације које се односе на обраду мултимедијалног садржаја, на пример, може се користити у мобилним апликацијама заснованим на ВебВиев-у за стриминг аудио и видео записа. Нема планова за омогућавање приступа овом АПИ-ју преко претраживача.

АПИ интегритета веб окружења је дизајниран да омогући власницима сајтова да осигурају да је клијентово окружење поуздано у смислу заштите корисничких података, поштовања интелектуалне својине и интеракције са стварном особом. Сматрало се да би нови АПИ могао бити користан у областима у којима сајт треба да обезбеди да постоји стварна особа и прави уређај на другој страни, као и да претраживач није модификован или заражен малвером. АПИ је заснован на технологији Плаи Интегрити, која се већ користи на Андроид платформи да би се проверило да ли је захтев упућен из неизмењене апликације инсталиране из Гоогле Плаи каталога и која ради на оригиналном Андроид уређају.

Што се тиче АПИ-ја Веб Енвиронмент Интегрити, он би се могао користити за филтрирање саобраћаја од ботова приликом приказивања реклама; борба против аутоматски послате нежељене поште и подизање рејтинга на друштвеним мрежама; идентификовање манипулација приликом гледања садржаја заштићеног ауторским правима; борба против варалица и лажних клијената у онлајн играма; идентификовање креирања фиктивних налога од стране ботова; сузбијање напада погађања лозинке; заштита од пхисхинг-а, имплементирана помоћу малвера који емитује излаз на стварне сајтове.

Да би потврдио окружење претраживача у којем се извршава учитани ЈаваСцрипт код, АПИ интегритета веб окружења је предложио коришћење посебног токена који је издао аутентификатор треће стране (оверивач), који би заузврат могао бити повезан ланцем поверења са механизмима контроле интегритета на платформи (на пример, Гоогле Плаи). Токен је генерисан слањем захтева серверу за сертификацију треће стране, који је, након извршених одређених провера, потврдио да окружење претраживача није измењено. За аутентификацију су коришћене екстензије ЕМЕ (Енцриптед Медиа Ектенсионс), сличне онима које се користе у ДРМ-у за декодирање медијског садржаја заштићеног ауторским правима. У теорији, ЕМЕ је неутралан према добављачима, али у пракси су постале уобичајене три власничке имплементације: Гоогле Видевине (користи се у Цхроме-у, Андроид-у и Фирефок-у), Мицрософт ПлаиРеади (користи се у Мицрософт Едге-у и Виндовс-у) и Аппле ФаирПлаи (користи се у Сафарију). и производи Аппле).

Покушај имплементације дотичног АПИ-ја довео је до забринутости да би могао да поткопа отворену природу Веба и да доведе до повећане зависности корисника од појединачних добављача, као и да значајно ограничи могућност коришћења алтернативних претраживача и закомпликује промоцију нових претраживача на тржиште. Као резултат тога, корисници би могли постати зависни од верификованих званично објављених претраживача, без чије би употребе изгубили могућност рада са неким великим веб локацијама и услугама.

Извор: опеннет.ру