- Android ekibi, gelecek yılın başında seçili gömülü medya sağlayıcılarıyla birlikte deneysel Android WebView Media Integrity API için bir pilot program başlatacak.
- Bu API, Android uygulamaları içine gömülü medyanın güvenliğini ve gizliliğini iyileştirmek için tasarlandı.
- Play Integrity API ve Firebase App Check gibi mevcut çözümler, geliştiricilerin kullanıcı gizliliğini korurken uygulamanın sunucu isteklerini doğrulamasına olanak tanıyor.
- Yeni API, bu doğrulama hizmetlerinden gömülü içerik sağlayıcılarına bilgi aktarım sürecini sadeleştirmeyi ve genişletmeyi hedefliyor.
- Web Environment Integrity API teklifi artık Chrome ekibi tarafından değerlendirilmiyor.
- Android WebView Media Integrity API’nin kapsamı dar tutuldu; yalnızca uygulama içine gömülü WebView’leri hedefliyor ve Google Mobile Services (GMS) bulunan Android cihazlardaki mevcut yetenekleri genişletiyor.
- API, akış video ve ses gibi gömülü medyanın ötesine ya da Android WebView’ın dışına genişletilmeyecek.
- Android WebView API esnek ve güçlü olsa da, uygulama geliştiricileri web içeriğine erişebildiği ve kullanıcıyla etkileşimi potansiyel olarak değiştirebildiği için dolandırıcılık ve kötüye kullanım amacıyla kullanılabiliyor.
- Yeni API, gömülü medya sağlayıcılarına cihaz ve uygulama bütünlüğü değerlendirmeleri sunarak akışlarının güvenli ve güvenilir bir ortamda çalıştığını garanti etmeyi amaçlıyor.
- Bu değerlendirmeler, uygulama ve cihaza ilişkin basit ve düşük entropili metaverilerdir; kullanıcı veya cihaz tanımlayıcıları içermez.
- Play Integrity API kullanan uygulama ve oyunlardan farklı olarak, medya sağlayıcıları uygulamanın Play lisans durumunu alamayacak ve uygulama değerlendirmeden paket adını hariç tutabilecek.
- API’nin amacı, Android uygulamalarında medya içeriği için gelişen ve çeşitli bir ekosistemin korunmasına yardımcı olmak.
- Medya içerik sağlayıcıları, gelecek yılın başında erişim programı olarak adlandırılan girişime katılmaya ilgi göstermeye davet ediliyor.
1 yorum
Hacker News görüşleri