Google розробить Web Integrity API – новий стандарт веб для контролю та безпеки в інтернеті

Google запропонує новий стандарт Інтернету під назвою Web Integrity API, який може стати цифровим вартовим для всього інтернету. Цей проект, що знаходиться на стадії прототипування у веббраузері Chrome, спрямований на посилення безпеки та контролю над веб-середовищем, але викликає побоювання щодо можливого обмеження свободи користувачів.

Google представила пропозицію щодо створення нового стандарту Інтернету, званого Web Integrity API. Цей проєкт розробляється командою Chrome та натхненний існуючими системами, такими як App Attest компанії Apple та Play Integrity API в Android. Web Integrity API має на меті вивчення інформації про користувача, щоб переконатися, що він не є ботом, і що його браузер не був несанкціоновано змінений. Отримана інформація зможе забезпечити велику безпеку користувачів в Інтернеті, а також може бути корисною для рекламодавців, ефективною для боротьби з ботами в соціальних мережах, захисту прав інтелектуальної власності та забезпечення безпеки фінансових операцій.

За задумом Google, під час транзакції веб-сторінки веб-сервер може вимагати від користувача пройти тест перевірки його веб-середовища, перш ніж йому будуть надані будь-які дані. У цей момент браузер користувача зв’язується зі стороннім сервером, який проводить таку перевірку, і користувачеві пропонується пройти тест. Якщо користувач успішно проходить цей тест, він отримує підписаний IntegrityToken, який підтверджує, що його веб-середовище не модифіковано, і вказує на вміст, який користувач хотів розблокувати. Потім користувач передає цей токен назад на вебсервер, і якщо сервер довіряє компанії, що проводила перевірку, то вміст розблокується і, нарешті, користувач отримує відповідь із веб-сторінкою, яку він запитує.

Реакція інтернет-спільноти на цю пропозицію була змішаною. Деякі користувачі висловили своє обурення, називаючи ідею абсолютно неетичною. Однак варто відзначити, що Google володіє найпопулярнішим веб-браузером у світі та може просувати свої проекти, незважаючи на критику.

Пропозиція Google створення Web Integrity API відкриває нові можливості для безпеки в інтернеті. Однак воно також породжує побоювання щодо потенційного обмеження свободи користувачів та можливості зловживання цією технологією у майбутньому. Питання про те, чи стане пропозиція американського техногіганта частиною майбутнього інтернету залишається відкритим, але вже зараз він викликає спекотні суперечки.


[ оригинал ]