- O Google propôs um novo padrão web chamado "Web Integrity API". O objetivo é verificar a integridade do navegador e impedir modificações não autorizadas.
- O objetivo dessa API é garantir que o usuário do navegador não seja um robô e que o navegador não tenha sido adulterado.
- Esses dados podem ser úteis para anunciantes, redes sociais e transações financeiras, além de ajudar a evitar trapaças em jogos web e melhorar a segurança.
- A proposta do Google foi inspirada em sinais de autenticação já existentes, como o App Attest da Apple e a Play Integrity API do Android.
- No sistema proposto, o usuário precisa passar por um teste de "atestado de ambiente" antes de acessar o conteúdo de uma página.
- Se o usuário passar no teste, receberá um "IntegrityToken" assinado, que verifica que o ambiente não foi modificado, e poderá acessar o conteúdo desejado.
- No momento, essa API está sendo desenvolvida como um protótipo dentro do Chrome.
- A proposta despertou interesse e debate entre pessoas com conhecimento técnico por causa de seus potenciais impactos sobre a navegação na web e a privacidade dos usuários.
1 comentários
Comentários do Hacker News