Инженеры Google пытаются протолкнуть новый веб-API под названи | SecAtor

Инженеры Google пытаются протолкнуть новый веб-API под названием Web Environment Integrity, который позволит веб-сайтам блокировать клиентские приложения, изменяющие их код. 

Если вкратце, то на основе криптографически подписанного токена CBOR, содержащего сведения о локальной среде, веб-сайты будут решать предоставлять доступ клиентскому приложению или нет.

Новая разработка продвигается в качестве решения для обеспечения безопасности и конфиденциальности, поскольку API идеально подходит для блокировки различных типов угроз, в том числе банковских троянов, кибермошенничества и фишинга.

Но на самом деле Web Environment Integrity позволит Google и операторам сайтов эффективно противодействовать блокировщикам рекламы, в связи с чем новый API был неофициально назван Web DRM.

Безусловно, без шума провернуть финт инженерам Google не удалось и вряд ли вообще удастся - после обрушившейся на компанию критики и обвинений со стороны IT-общественности.

Так, по мнению программиста Riot Games Михал Кавалец, авторы вводят в заблуждение и делают все возможное, чтобы скрыть тот факт, что новый API — это всего лишь последняя попытка Google повлиять веб-стандарты только для того, чтобы сохранить свой рекламный бизнес.

В своем комментарии на HackerNews основатель Codemix Чарльз Пик отметил, что новый API размещен на GitHub, отличном от Google, чтобы максимально дистанцировать проект, который по факту представляет угрозу для всей отрасли.

В StackDiary также поднимают вопрос о возможной монополизации, отмечая возрастающую роль Google, Amazon и Metacode в вопросах контроля аттестации на большинстве веб-сайтов и возможности манипуляции показателями, решая какие веб-сайты считаются заслуживающими доверия.

Помимо критики нового API представители сообщества припомнили Google и то, что она переработала API расширений Chrome в целях безопасности, но случайно снизила эффективность расширений для блокировки рекламы. Да, и вообще не обращает должного внимания вредоносным расширениям.

Отметили блокировщик рекламы, встроенный в браузер Chrome, который на самом деле не блокирует рекламу. Обвинили в отсутствии модерации собственной рекламной платформы, которая постоянно пропускает потоки проплаченной вредоносной рекламы.

Общее мнение таково, что теперь Google можно смело добавить в наш недавний пост с упоминанием мировых инфосек-компаний.