谷歌放棄 Web Environment Integrity API 提案
谷歌宣布放棄其備受爭議的 Web Environment Integrity API 提案,轉(zhuǎn)而開發(fā) Android WebView Media Integrity API。
今年 5 月份,谷歌在開發(fā)者郵件列表中宣布了其 Web Environment Integrity API,旨在作為一種限制在線欺詐和濫用的方法,同時不會引發(fā)跨站點跟蹤或瀏覽器指紋識別等隱私問題。但卻遭受了公眾的強烈反對,認為其更類似于一種網(wǎng)站的數(shù)字版權(quán)管理(DRM)功能,擔(dān)心谷歌借此限制網(wǎng)絡(luò)自由。
因此在收到眾多反饋后,谷歌表示其 Chrome 團隊不再考慮 Web Environment Integrity API;并將重點轉(zhuǎn)向范圍更窄的解決方案 Android WebView Media Integrity API,僅針對應(yīng)用程序中嵌入的 WebView。
根據(jù)介紹,這個新的 API 只擴展了具有 Google 移動服務(wù) (GMS) 的 Android 設(shè)備上的現(xiàn)有功能,并且沒有計劃提供超出嵌入式媒體(例如流媒體視頻和音頻)或 Android WebView 之外的功能。
Android WebView API 允許應(yīng)用程序開發(fā)人員顯示嵌入媒體的網(wǎng)頁,并增強對 UI 的控制和高級配置選項,以允許在應(yīng)用程序中無縫集成。這為移動應(yīng)用開發(fā)帶來了很大的靈活性,但同時也為欺詐和濫用提供了途徑;因為它允許應(yīng)用程序開發(fā)人員訪問網(wǎng)頁內(nèi)容,攔截或修改用戶與網(wǎng)頁的交互。
新的 Android WebView Media Integrity API 旨在使嵌入式媒體提供商能夠訪問定制的完整性響應(yīng),其中包含設(shè)備和應(yīng)用程序的完整性判定,以便他們能夠確保他們的流媒體在安全、可信的環(huán)境中運行,無論嵌入式應(yīng)用程序是從哪個應(yīng)用程序商店安裝的。
谷歌方面計劃在明年初,與選定的嵌入式媒體供應(yīng)商一起試點實驗性 Android WebView Media Integrity API。