時間:2023-11-08 12:58:25 作者:無名 瀏覽量:59
7 月份 Chrome 團隊在 GitHub 上公開了一項新提案,名為 Web 環(huán)境完整性解釋器 (WEI),這個提案的目的是利用瀏覽器和設備信息進行驗證,確保用戶是真人而非機器人。
更大的問題在于 WEI 允許網站校驗完整性,如果用戶嘗試修改網頁那可能都會被拒絕訪問,例如使用油猴腳本或者開啟了廣告攔截擴展等。
因此從一開始 WEI 就遭到了大量反對,但即便如此,Chrome 團隊還是將這個只是提議中的新標準集成到了 Chrome 中,隨后 Firefox 和 Vivaldi 都發(fā)文反對 WEI 并抨擊谷歌的做法。
現在谷歌宣布放棄 Chrome 中的 WEI 提案,作為替代品,谷歌推出了 Android WebView Media Intergrity API,這個 API 僅針對應用程序中內嵌的 WebView,增強 UI 控制和高級選項。
但這個新 API 也可以作為檢測欺詐和濫用的手段,因為它允許開發(fā)者訪問網絡內容,并攔截或修改用戶與之交互。
谷歌的目的是讓嵌入式流媒體內容能夠在安全且可信的環(huán)境中運行,可以從一些元數據中評估風險,但不含設備或用戶的標識符。
就目前來看這個新 API 仍然存在爭議,不過相較于 WEI 直接強 X 所有 Chrome 用戶要好一些了,所以這個新 API 能不能推行下去還需要后續(xù)觀察。