Google met à la poubelle l’API d’intégrité qui ressemblait beaucoup plus à un horrible DRM pour les sites web.

Au milieu de l’inquiétude croissante de la communauté, Google a annoncé qu’il ne développerait plus de technologie controversée censée lutter contre la fraude en ligne, mais qui, selon les critiques, ressemblait davantage à un DRM pour les sites Web. Au lieu de cela, la société envisage de travailler sur une version plus limitée de cette technologie pour les WebViews Android, une version de son navigateur Chrome qui peut être intégrée à des applications Android. Google a prévu que son API d’intégrité de l’environnement Web serve de moyen de limitation des fraudes et des abus en ligne sans activer les problèmes de confidentialité tels que le suivi trans-sites ou l’empreinte numérique du navigateur. WEI est un schéma d’attestation, ce qui signifie qu’il fournit un moyen pour les serveurs Web de vérifier l’authenticité des clients de navigateur en utilisant un jeton cryptographique. L’un de ses objectifs déclarés est de «permettre aux serveurs Web d’évaluer l’authenticité du dispositif et la représentation honnête de la pile logicielle et du trafic à partir du dispositif». Autrement dit, l’API permettrait aux sites Web de savoir s’ils étaient visités par un utilisateur légitime dans un navigateur normal ou bien par un robot d’extraction de pages faisant passer pour une personne réelle ou un logiciel malveillant destiné à afficher et cliquer frauduleusement sur des publicités et à effectuer d’autres mauvaises actions.