- Google propuso un nuevo estándar web llamado "Web Integrity API". Su objetivo es verificar la integridad del navegador web y evitar modificaciones no autorizadas.
- El objetivo de esta API es garantizar que el usuario del navegador web no sea un bot y que el navegador no haya sido manipulado.
- Estos datos pueden ser útiles para anunciantes, redes sociales y transacciones financieras, además de prevenir trampas en juegos web y mejorar la seguridad.
- La propuesta de Google se inspiró en señales de autenticación ya existentes, como App Attest de Apple y Play Integrity API de Android.
- El sistema propuesto exige que el usuario pase una prueba de "attestation del entorno" antes de acceder al contenido de una página web.
- Si el usuario pasa la prueba, recibe un "IntegrityToken" firmado que verifica que el entorno no ha sido modificado y puede acceder al contenido deseado.
- Esta API se está desarrollando actualmente como un prototipo dentro de Chrome.
- La propuesta ha despertado interés y debate entre personas con conocimientos técnicos debido a su posible impacto en la navegación web y la privacidad de los usuarios.
1 comentarios
Opiniones de Hacker News