|
不作惡，不作那是谷到謀等強(qiáng)對(duì)藍(lán)點(diǎn)網(wǎng)不可能的。 谷歌工程師日前在 GitHub 上發(fā)布的歌提南通包夜外圍（電話微信180-4582-8235）一二線城市模特空姐網(wǎng)紅學(xué)生上門(mén)一篇 Web 環(huán)境完整性解釋器引起了軒然大波，實(shí)際上這篇內(nèi)容是出項(xiàng) 3 個(gè)月發(fā)布的，但被業(yè)界注意到后立即就引起了巨大爭(zhēng)議。新標(biāo) 按照谷歌工程師的準(zhǔn)遭智基說(shuō)明，網(wǎng)站和服務(wù)器可以調(diào)用環(huán)境完整性解釋器 API，烈反從而檢測(cè)客戶端也就是不作用戶是否為真實(shí)用戶，如果是谷到謀等強(qiáng)對(duì)藍(lán)點(diǎn)網(wǎng)真實(shí)用戶則提供訪問(wèn)，如果不是歌提真實(shí)用戶則直接拒絕訪問(wèn)。
谷歌舉例這個(gè) API 的好處： 示例 1：免費(fèi)網(wǎng)站靠廣告獲得收入，但廣告商只付人類觀看廣告的新標(biāo)費(fèi)用，而不是準(zhǔn)遭智基機(jī)器人。所以用戶訪問(wèn)網(wǎng)站時(shí)要進(jìn)行驗(yàn)證挑戰(zhàn)，烈反比如選紅綠燈這類，不作證明自己是人類才能訪問(wèn)，這導(dǎo)致用戶體驗(yàn)比較差。 示例 2：用戶想要知道網(wǎng)站上的帖子、評(píng)論、商品評(píng)價(jià)是真人而非機(jī)器人編造的虛假內(nèi)容； 示例 3：有時(shí)候黑客會(huì)誘騙用戶下載仿冒銀行的惡意軟件，里面調(diào)用銀行接口進(jìn)行驗(yàn)證，從而導(dǎo)致用戶蒙受損失。 在以上案例中，如果網(wǎng)站和銀行都采用環(huán)境完整性 API 進(jìn)行檢查，則可以判斷非真人環(huán)境從而攔截請(qǐng)求，這可以介紹各種與此類相關(guān)的問(wèn)題。 所以這聽(tīng)起來(lái)是不是還是挺有用的？但其實(shí)這里暗藏著巨大的雷，那就是網(wǎng)站也可以檢測(cè)用戶使用的環(huán)境進(jìn)行過(guò)濾，例如在 Android 上，如果檢測(cè)到設(shè)備已經(jīng) root，則直接拒絕訪問(wèn)或拒絕提供某些功能。 在 PC 上，如果用戶使用沙盒環(huán)境或虛擬機(jī)，也可以檢測(cè)然后拒絕訪問(wèn)，甚至網(wǎng)站還可以拒絕不支持該 API 的瀏覽器訪問(wèn)，比如如果火狐瀏覽器不支持該 API，那么用戶將無(wú)法通過(guò)火狐瀏覽器訪問(wèn)該網(wǎng)站。 所以當(dāng)前謀智基金會(huì)已經(jīng)發(fā)文強(qiáng)烈反對(duì)該提議，同時(shí)在 GitHub 上已經(jīng)有大量網(wǎng)友在 issue 里討論并反對(duì)該提議，一旦該提議被實(shí)現(xiàn)，那可能會(huì)對(duì)開(kāi)放互聯(lián)網(wǎng)造成嚴(yán)重打擊。 那么谷歌的真實(shí)目的是什么？從谷歌字里行間的描述來(lái)看，谷歌目的至少包含廣告方面，畢竟谷歌廣告是目前業(yè)界排名第一的平臺(tái)，廣告也是谷歌的支柱業(yè)務(wù)。 如果后續(xù)網(wǎng)站利用環(huán)境 API 檢測(cè)用戶修改網(wǎng)頁(yè)、攔截廣告那都拒絕訪問(wèn)，想想看這是個(gè)多么恐怖的事情。 提議原文：https://github.com/RupertBenWiser/Web-Environment-Integrity/blob/main/explainer.md issue 中的討論：https://github.com/RupertBenWiser/Web-Environment-Integrity/issues/28#issuecomment-1642228846 |
