Google supprime l’API d’intégrité qui ressemble beaucoup plus à un horrible DRM pour les sites Web.

Au milieu de l’inquiétude croissante de la communauté, Google a annoncé qu’il ne développerait plus de technologie controversée censée lutter contre la fraude en ligne, mais qui, selon les critiques, ressemble davantage à un DRM pour les sites Web. Au lieu de cela, la société de Mountain View compte travailler sur une version plus limitée de cette technologie pour les vues Web Android, une version de son navigateur Chrome pouvant être intégrée à des applications Android. Google voulait que son API d’intégrité environnementale Web, annoncée sur une liste de diffusion de développeurs en mai, serve de moyen de limiter la fraude et les abus en ligne sans activer les problèmes de confidentialité tels que le suivi trans-site ou l’empreinte numérique du navigateur. WEI est un schéma d’attestation, ce qui signifie qu’il fournit un moyen pour les serveurs Web de vérifier l’authenticité des clients de navigateur à l’aide d’un jeton cryptographique. L’un de ses objectifs déclarés est de «permettre aux serveurs Web d’évaluer l’authenticité du périphérique et la représentation honnête de la pile logicielle et du trafic en provenance du périphérique». En d’autres termes, l’API permettrait aux sites Web de savoir s’ils étaient visités par un utilisateur légitime dans un navigateur normal ou par un robot collecteur de pages imitant une personne réelle ou un logiciel malveillant visant à afficher et cliquer frauduleusement sur des publicités et à effectuer d’autres mauvaises actions.