Google supprime l’API d’intégrité qui ressemble énormément à un horrible DRM pour les sites Web.

Alors que les inquiétudes de la communauté augmentent, Google a annoncé qu’il ne développerait plus de technologie controversée qui, selon les détracteurs, ressemblait plus à un DRM pour les sites Web. Au lieu de cela, la société de Mountain View compte travailler sur une version plus limitée de cette technologie pour les vues Web Android, une version de son navigateur Chrome qui peut être intégrée à des applications Android. Google avait prévu que son API d’intégrité environnementale Web, annoncée sur une liste de diffusion de développeurs en mai, serve à limiter la fraude et les abus en ligne sans permettre de problèmes de confidentialité tels que le suivi transfrontalier ou l’empreinte numérique du navigateur. WEI est un schéma d’attestation, ce qui signifie qu’il fournit une manière pour les serveurs Web de vérifier l’authenticité des clients de navigateurs à l’aide d’un jeton cryptographique. L’un de ses objectifs déclarés est de « permettre aux serveurs Web d’évaluer l’authenticité du dispositif et la représentation honnête de la pile logicielle et du trafic en provenance du dispositif ». Autrement dit, l’API permettrait aux sites Web de savoir s’ils étaient visités par un utilisateur légitime dans un navigateur normal ou par un bot d’extraction de pages se faisant passer pour une vraie personne ou un logiciel malveillant destiné à afficher et à cliquer frauduleusement sur des publicités et à effectuer d’autres mauvaises actions.

Share the Post: