API experimental de integridade de mídia do Android WebView no início do próximo ano

• A equipe do Android fará um piloto de uma API experimental de Android WebView Media Integrity no início do próximo ano com fornecedores selecionados de mídia incorporada.
• Essa API foi projetada para melhorar a segurança e a privacidade da mídia incorporada em apps Android.
• Soluções atuais, como a Play Integrity API e o Firebase App Check, permitem que desenvolvedores validem solicitações ao servidor do app enquanto protegem a privacidade do usuário.
• A nova API tem como objetivo simplificar e ampliar o processo de transmitir informações desses serviços de atestação para provedores de conteúdo incorporado.
• A proposta da Web Environment Integrity API não está mais sendo considerada pela equipe do Chrome.
• A Android WebView Media Integrity API tem escopo limitado e se aplica apenas a WebViews incorporadas em apps, estendendo funcionalidades existentes em dispositivos Android com Google Mobile Services (GMS).
• A API não será disponibilizada além de mídia incorporada, como vídeo e áudio em streaming, nem além do Android WebView.
• A API do Android WebView é flexível e poderosa, mas pode ser usada para fraude e abuso porque desenvolvedores de apps podem acessar conteúdo da web e potencialmente modificar a interação com o usuário.
• A nova API fornece aos provedores de mídia incorporada uma avaliação de integridade do dispositivo e do app, garantindo que seus streams estejam sendo executados em um ambiente seguro e confiável.
• A avaliação consiste em metadados simples e de baixa entropia sobre o app e o dispositivo, e não inclui identificadores do usuário nem do dispositivo.
• Ao contrário de apps e jogos que usam a Play Integrity API, os provedores de mídia não obterão o status de licença do app no Play, e o app pode excluir o nome do pacote da avaliação.
• O objetivo da API é ajudar a manter um ecossistema próspero e diverso de conteúdo de mídia em apps Android.
• Provedores de conteúdo de mídia são convidados a manifestar interesse em participar do chamado programa de acesso no início do próximo ano.

[GN⁺]

Opiniões no Hacker News

• Artigo sobre a API experimental Android WebView Media Integrity, com lançamento previsto para o início do próximo ano
• Alguns comentários expressam preocupação com a influência do Google sobre as tecnologias da web, defendendo que a empresa não deveria ter poder de decisão unilateral
• Apelo para que HTTP(S) e protocolos relacionados permaneçam livres e abertos, sem interferência do Google
• Tópicos discutidos em um tópico anterior sobre a API Web Environment Integrity (WEI), da qual o Google participou
• Alguns comentários questionam os benefícios da Android WebView Media Integrity API para os usuários, sugerindo que ela poderia ser usada para impedir a criação de aplicativos "hackeados"
• Há confusão sobre como a nova API vai funcionar, especialmente em relação a navegadores web independentes como o Google Chrome
• Alguns comentários sugerem que o título do artigo é enganoso, já que a proposta foi descartada para o Chrome, mas ainda continua sendo levada adiante para a API Android WebView
• Link para confirmação oficial no tópico público de discussão da WEI
• Alguns comentários destacam a necessidade de continuar defendendo uma internet aberta
• Observação de que a proposta da API WEI aparentemente não está mais avançando, como indicado pelo repositório arquivado
• Especulação de que talvez já tenham começado a trabalhar em uma solução mais discreta
• O título original do artigo era "Aumento da confiança em mídia incorporada"