Разработчики браузеров отвергают WEI API Google «web DRM»

Планы Google по внедрению API целостности веб-среды (WEI) в Chrome были встречены резкой негативной реакцией со стороны разработчиков интернет-программ, вызвавших критику за ограничение свободы пользователей и подрыв основных принципов открытой сети.

Сотрудники Vivaldi, Brave и Firefox заняли решительную, противоположную позицию против предложенного Google стандарта, а некоторые дошли до того, что назвали его DRM (управление цифровыми правами) для веб-сайтов.

Целостность веб-среды (WEI) — это новое предложение API, которое представляет механизм доверия веб-сайтам, который позволяет веб-сайтам оценивать подлинность устройств и сетевого трафика на клиентах (браузерах) и блокировать поддельные или небезопасные взаимодействия.

Например, этот механизм можно использовать для определения того, посещает ли веб-сайт человек или бот или заслуживает ли доверия конкретный браузер на определенном типе устройства.

Веб-сайты будут использовать API для запроса токена у сертифицированного «подтвердителя», который будет иметь криптографическую подпись для предотвращения фальсификации, помогая первому подтвердить достоверность информации клиента.

Предполагаемая цель предложения WEI — помочь веб-сайтам убедиться в подлинности устройства и стека программного обеспечения, от которых они получают трафик, и защитить пользователей от мошенничества, сдерживая вредоносные действия в Интернете.

Примеры вариантов использования включают обнаружение фальшивого взаимодействия в социальных сетях, фишинговых кампаний, нечеловеческого трафика, попыток массового взлома учетных записей, мошенничества в играх, взломанных устройств и подбора паролей.

Google заявляет, что это не представляет собой угрозу конфиденциальности, поскольку оно не позволяет осуществлять межсайтовое отслеживание пользователей и не мешает работе браузера или плагинов/расширений.

Хотя вышеизложенное звучит позитивно и полезно,ВивальдиРазработчик браузера Дж. Пикалауса назвал WEI «опасным» в статье, опубликованной ранее на этой неделе.

«Если у организации есть право решать, каким браузерам доверять, а каким нет, нет никакой гарантии, что она будет доверять какому-либо конкретному браузеру», — пишет Пикалауса.

«Любому новому браузеру по умолчанию нельзя доверять, пока он каким-то образом не продемонстрирует свою надежность, по усмотрению проверяющих».

Кроме того, Пикалауса подчеркивает расплывчатость предложения Google, которое, по его словам, оставляет значительные возможности для потенциальных злоупотреблений, таких как сбор поведенческих данных от клиентов.

В сообщении Вивальди далее объясняется, что отказаться от внедрения WEI будет сложно, поскольку Google может очень легко злоупотребить своим доминирующим положением на рекламном рынке, чтобы добиться его принятия большинством сайтов, делая несогласные браузерные проекты бесполезными.

ХрабрыйКоманда браузеров, однако, не боится такого сценария, поскольку ее соучредитель и генеральный директор Брендан Эйх подтвердил, что они не планируют выпускать WEI.

В ответ на сообщение в Твиттере Эйх заявил, что поддержка WEI не будет реализована в Brave, как и во многих других механизмах, нарушающих конфиденциальность, которые Google вставляет в код Chrome, который Brave использует в качестве основы.

Что касаетсяМозилла Интернет-организация еще не выразила официального мнения. Однако инженер Firefox Брайан Гринстед ранее на этой неделе прокомментировал, что Mozilla выступает против этого предложения, поскольку оно противоречит ее принципам и видению Интернета.

«Механизмы, которые пытаются ограничить этот выбор, вредны для открытости веб-экосистемы и не приносят пользы пользователям», — говорится в заявлении Гринстеда.

«Кроме того, перечисленные варианты использования зависят от способности «обнаруживать нечеловеческий трафик», который, как описано, вероятно, будет препятствовать многим существующим использованиям Интернета, таким как вспомогательные технологии, автоматическое тестирование, а также архивирование и поисковые пауки».

В настоящее время предложение Google WEI API все еще находится на ранней стадии разработки и может изменить форму или существенно измениться, если все заинтересованные стороны согласятся на его реализацию.

Кроме того, будет интересно увидеть реакцию антимонопольных законодательных механизмов и антимонопольных органов на это предложение, если Google попытается агрессивно навязать его, несмотря на голоса обеспокоенности и многочисленные возражения против него.