Perché il sistema simile a DRM sul Web di Google suscita preoccupazioni?
L'utente dovrebbe apparire frustrato e stressato mentre tenta di utilizzare il dispositivo anti-malware di Google.
- La proposta dell'API Web Environment Integrity di Google suscita preoccupazioni per potenziali restrizioni simili a DRM sul web.
- I critici temono che l'API di Google possa ostacolare la privacy e la scelta degli utenti, sollevando implicazioni etiche e normative.
- Bilanciare sicurezza e principi del web aperto diventa cruciale mentre Google affronta le critiche per la sua API proposta.
La proposta di Google per un'API di Integrità dell'Ambiente Web, etichettata dagli utenti come un sistema simile a DRM, ha suscitato ampia preoccupazione tra gli utenti di Internet. L'idea, introdotta da quattro dipendenti di Google nel «Web Environment Integrity Explainer» su GitHub, suggerisce l'implementazione di un sistema di token per valutare l'autenticità di un dispositivo e di una sessione del browser. Sebbene Google affermi che sia destinata a contrastare le attività malevole, molti utenti la vedono come una potenziale forma di DRM (Digital Rights Management) o un sistema simile a DRM, che potrebbe limitare l'accesso e minare l'apertura del web.
La proposta suggerisce che i siti web potrebbero richiedere un token per accertare la fiducia nei visitatori e nel loro ambiente dispositivo. Eludendo un test di «attestazione dell'ambiente», agli utenti verrebbe concesso un «IntegrityToken», che indica un ambiente non modificato e pulito. L'API mira a rilevare e prevenire l'engagement falso sui social media, il traffico non umano, le campagne di phishing, i tentativi di hijacking di massa e altre attività malevole senza fare affidamento su ID dispositivo o identificatori univoci.
Le intenzioni di Google riguardo al sistema simile a DRM
Google, o gli autori dietro la proposta, sottolineano che l'API non è destinata a raccogliere ID dispositivo o informazioni personalmente identificabili. Invece, mira a salvaguardare dalle minacce alla cybersecurity e proteggere i dati sensibili. Funzionalità simili esistono già nell'API Android Play Integrity, che verifica i dispositivi con root per garantire un accesso sicuro per determinate app come i servizi bancari e di streaming video.
Dalla pubblicazione della proposta, il forum delle issue di GitHub è stato inondato di reclami da parte di utenti che esprimono le loro preoccupazioni. Molti vedono la proposta come una forma di DRM, potenzialmente limitando l'accesso e il controllo sui contenuti online. Alcuni utenti sostengono che l'API violi i principi del web aperto e sollevi questioni etiche. I critici temono che l'imposizione di software specifici e test di attestazione potrebbe ostacolare la privacy degli utenti e portare a pratiche discriminatorie.
Implicazioni etiche e normative
Gli oppositori della proposta citano il «Codice di Etica e Condotta Professionale» del W3C e sostengono che vada contro i principi di un ambiente di lavoro positivo al W3C. Credono che costringere le persone a eseguire software specifici sollevi preoccupazioni sulla privacy e sulla scelta degli utenti, e alcuni suggeriscono persino che potrebbe giustificare un'indagine da parte di organismi di regolamentazione come l'UE.
Ad oggi, Google non ha risposto alle critiche e alle preoccupazioni sollevate dalla proposta Web Environment Integrity API. Gli utenti e le parti interessate attendono ulteriori aggiornamenti dall'azienda per comprendere la sua posizione e le potenziali modifiche alla proposta.
La proposta di Google per l'API Web Environment Integrity ha suscitato controversie e preoccupazioni tra gli utenti di Internet. Sebbene Google sottolinei la sua intenzione di contrastare le attività malevole e proteggere i dati sensibili, i critici temono che l'API potrebbe agire come una forma di DRM e limitare l'accesso ai contenuti online. Le discussioni che circondano la proposta sottolineano l'importanza di bilanciare le misure di sicurezza con il mantenimento dei principi di un ambiente web aperto e inclusivo.
Nota: L'immagine raffigura un utente frustrato e stressato mentre tenta di utilizzare il dispositivo anti-malware di Google
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Disclaimer: Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
John Palmer
John Murangiri è arrivato su Cryptopolitan con competenze nell'analisi di mercato. John (noto anche come JP) si è laureato presso l'Università di Nairobi con una laurea in comunicazione di massa e studi sui media. In precedenza ha contribuito con approfondimenti sul mercato delle criptovalute a InsideBitcoins.com e Metacoingraph.
