- Google, "Web Integrity API" adlı yeni bir web standardı önerdi. Bu standardın amacı, web tarayıcısının bütünlüğünü doğrulamak ve yetkisiz değişiklikleri önlemektir.
- Bu API'nin hedefi, web tarayıcısı kullanıcısının bir bot olmadığını ve tarayıcının manipüle edilmediğini garanti etmektir.
- Bu veriler; reklamverenler, sosyal ağlar ve finansal işlemler için faydalı olabilir; web oyunlarında hileyi önlemek ve güvenliği artırmak için kullanılabilir.
- Google'ın önerisi, Apple'ın App Attest'i ve Android'in Play Integrity API'si gibi mevcut doğrulama sinyallerinden ilham aldı.
- Önerilen sistemde kullanıcıların, bir web sayfasının içeriğine erişmeden önce bir "ortam doğrulaması" testini geçmesi gerekiyor.
- Kullanıcılar testi geçerse, ortamın değiştirilmediğini doğrulayan imzalı bir "IntegrityToken" alıyor ve istedikleri içeriğe erişebiliyor.
- Bu API şu anda Chrome içinde bir prototip olarak geliştiriliyor.
- Bu öneri, web'de gezinme ve kullanıcı gizliliği üzerindeki potansiyel etkileri nedeniyle teknolojiye hakim kişiler arasında ilgi ve tartışma yarattı.
1 yorum
Hacker News görüşü