Pourquoi le système de type DRM sur le Web par Google suscite-t-il des inquiétudes ?
L'utilisateur devrait apparaître frustré et stressé en tentant d'utiliser le dispositif anti-malware de Google.
- La proposition de l'API Web Environment Integrity de Google suscite des inquiétudes concernant des restrictions potentielles de type DRM sur le web.
- Les critiques craignent que l'API de Google ne porte atteinte à la vie privée et au choix des utilisateurs, soulevant ainsi des implications éthiques et réglementaires.
- Trouver un équilibre entre sécurité et principes du web ouvert devient crucial alors que Google fait face aux critiques concernant son API proposée.
La proposition de Google pour une API d’intégrité de l’environnement Web, qualifiée de système de type DRM par les utilisateurs, a suscité une inquiétude généralisée parmi les internautes. L’idée, présentée par quatre employés de Google dans l’« Explainer sur l’intégrité de l’environnement Web » sur GitHub, suggère la mise en place d’un système de jetons pour évaluer l’authenticité d’un appareil et d’une session de navigateur. Bien que Google affirme qu’il s’agit de lutter contre les activités malveillantes, de nombreux utilisateurs y voient une forme potentielle de DRM (Gestion des droits numériques) ou de système de type DRM, qui pourrait restreindre l’accès et miner l’ouverture du Web.
La proposition suggère que les sites Web pourraient demander un jeton pour établir la confiance envers les visiteurs et leur environnement d’appareil. En contournant un test d’« attestation d’environnement », les utilisateurs se verraient accorder un « IntegrityToken », indiquant un environnement non modifié et propre. L’API vise à détecter et à empêcher l’engagement fictif sur les réseaux sociaux, le trafic non humain, les campagnes de phishing, les tentatives de détournement à grande échelle et d’autres activités malveillantes sans s’appuyer sur des identifiants d’appareil ou des identifiants uniques.
Les intentions de Google concernant le système de type DRM
Google, ou les auteurs derrière la proposition, soulignent que l’API n’est pas destinée à collecter des identifiants d’appareil ou des informations personnellement identifiables. Au lieu de cela, elle vise à se protéger contre les menaces de cybersécurité et à protéger les données sensibles. Une fonctionnalité similaire existe déjà dans l’API Play Integrity d’Android, qui vérifie les appareils rootés pour garantir un accès sécurisé à certaines applications comme les services bancaires et de streaming vidéo.
Depuis la publication de la proposition, le forum des problèmes GitHub a été inondé de plaintes d’utilisateurs exprimant leurs préoccupations. Beaucoup considèrent la proposition comme une forme de DRM, limitant potentiellement l’accès et le contrôle sur le contenu en ligne. Certains utilisateurs soutiennent que l’API viole les principes du Web ouvert et soulève des questions éthiques. Les critiques craignent que l’imposition de logiciels et de tests d’attestation spécifiques ne nuise à la vie privée des utilisateurs et ne conduise à des pratiques discriminatoires.
Implications éthiques et réglementaires
Les opposants à la proposition citent le « Code d’éthique et de conduite professionnelle » du W3C et soutiennent qu’il va à l’encontre des principes d’un environnement de travail positif au sein du W3C. Ils estiment que forcer les individus à exécuter des logiciels spécifiques soulève des problèmes de vie privée et de choix des utilisateurs, et certains suggèrent même que cela pourrait justifier une enquête par des organismes de réglementation comme l’UE.
À ce jour, Google n’a pas répondu aux critiques et aux préoccupations soulevées par la proposition d’API d’intégrité de l’environnement Web. Les utilisateurs et les parties prenantes attendent de nouvelles mises à jour de la part de l’entreprise pour comprendre sa position et les ajustements potentiels à la proposition.
La proposition de Google pour l’API d’intégrité de l’environnement Web a suscité la controverse et l’inquiétude parmi les internautes. Bien que Google souligne son intention de lutter contre les activités malveillantes et de protéger les données sensibles, les critiques craignent que l’API ne puisse agir comme une forme de DRM et restreindre l’accès au contenu en ligne. Les discussions entourant la proposition soulignent l’importance d’équilibrer les mesures de sécurité avec le maintien des principes d’un environnement Web ouvert et inclusif.
Remarque : L’image représente un utilisateur frustré et stressé tentant d’utiliser l’appareil anti-malware de Google
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avis de non-responsabilité: Les informations fournies ne constituent pas des conseils de trading. Cryptopolitan.com décline toute responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener des recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
John Palmer
John Murangiri a rejoint Cryptopolitan avec des compétences en analyse de marché. John (alias JP) est diplômé de l'Université de Nairobi d'un baccalauréat en communication de masse et études médiatiques. Il a précédemment contribué à des analyses du marché crypto pour InsideBitcoins.com et Metacoingraph.
