Офіційно мета ініціативи спрямована на посилення безпеки та контролю у веб-середовищі, однак не все так просто
Google. Фото: unsplash.com
Компанія Google планує впровадити новий веб-стандарт під назвою Web Integrity API. Зараз цей проєкт перебуває на етапі прототипування у веб-браузері Chrome. Мета ініціативи спрямована на посилення безпеки та контролю у веб-середовищі. Водночас вона викликає побоювання серед користувачів через обмеження їх свободи. Йдеться у виданні ArsTechnica.
Черпаючи натхнення в існуючих системах, таких як App Attest від Apple і Play Integrity API від Android, Integrity API має у планах збирати інформацію про користувачів, щоб встановити їхню автентичність як користувачів і переконатися, що їхні браузери не піддалися несанкціонованим змінам.
Так, згідно з переконаннями Google, під час транзакції на веб-сторінці веб-сервер може вимагати від користувачів пройти тест на перевірку їхнього веб-середовища, перш ніж надати доступ до будь-яких даних. У цей момент браузер користувача зв’язується зі стороннім сервером, відповідальним за проведення перевірки, і пропонує користувачеві пройти необхідний тест.
Читайте також: Google представив нову програму передачі даних: деталі
У разі успішного проходження тесту користувач отримує IntegrityToken – підписане підтвердження того, що його веб-середовище залишається незмінним, і що воно надає доступ до потрібного контенту. Потім користувач передає цей токен назад на веб-сервер, і якщо сервер довіряє компанії, яка здійснює перевірку, контент розблоковується, а користувач отримує доступ до запитуваної веб-сторінки.
Усі зібрані дані можуть підвищити рівень безпеки для інтернет-користувачів та бути корисними для рекламодавців, а також допоможуть у боротьбі з ботами в соцмережах, захищати права інтелектуальної власності та забезпечити безпеку фінансових транзакцій.
Читайте також: Скандал між Google та Microsoft: суть звинувачень
Не усі підтримують таку ініціативу
Думки інтернет-спільноти щодо цієї пропозиції розділились. Дехто з користувачів вважають цю ідею не етичною та сумнівною. Проте слід визнати, Google володє найпопулярнішим у світі веб-браузером, і тим самим має великий вплив, тому зможе реалізувати задум навіть попри критику.
Проєкт Google Web Integrity API відкриває нові можливості для посилення безпеки в Інтернеті. Однак він також викликає занепокоєння щодо можливого обмеження свобод користувачів і зловживань цією технологією в майбутньому. Суперечки над цією темою тривають, тож згодом ми дізнаємось чи стане пропозиція американського техногіганта частиною майбутнього інтернету.
Критики стверджують, що цей API є нічим іншим, як формою DRM (управління цифровими правами), яка обмежує вибір користувачів, конфіденційність і безпеку, а також надає Google більшу владу в інтернеті.
API натхненний власними сигналами атестації, такими як App Attest від Apple та Play Integrity API від Android, які можуть блокувати запуск деяких додатків на рутованих пристроях. Рутінг — це процес, який дозволяє користувачам отримати повний контроль над своїми пристроями, що може бути корисним для кастомізації, видалення шкідливого ПЗ або створення життєздатної системи резервного копіювання.
Однак деяким розробникам додатків не подобається, що користувачі можуть рутувати свої пристрої, оскільки вони бояться, що це може уможливити шахрайство, фішинг або піратство. Тому вони використовують ці API, щоб заблокувати рутовані пристрої для своїх додатків.
Google хоче привнести таку ж логіку в інтернет. Це викликає кілька занепокоєнь щодо відкритого характеру інтернету. Як прокоментував один користувач GitHub:
«Чи може це бути завуальованою спробою запровадити DRM для веб-сторінок, що робить блокування реклами майже неможливим у браузері?»
Блокування реклами є популярною функцією серед користувачів, які хочуть уникнути нав’язливої або шкідливої реклами в інтернеті. Однак це також впливає на дохід веб-сайтів, які покладаються на рекламу для фінансування. Завдяки API цілісності веб-середовища веб-сайти могли легше виявляти та просити вимкнути блокувальники реклами.
Цікаве по темі:
Як Google допоможе бізнесу: новий продукт
Чат-бот Bing з’явиться в Google Chrome і Safari
Що пообіцяють Google і Microsoft Білому дому у сфері ШІ
Telegram
Viber