GoogleによるWeb上のDRMライクなシステムが懸念される理由は？

DRMライクなシステムとしてユーザーにタグ付けされたGoogleのWeb環境整合性APIの提案は、インターネットユーザーの間で広範な懸念を巻き起こしています。GitHub上の「Web Environment Integrity Explainer」で4人のGoogle社員によって導入されたこのアイデアは、デバイスとブラウザセッションの真正性を評価するためのトークン・システムの実装を提案しています。Googleはこれが悪意のある活動に対抗するためのものだと主張していますが、多くのユーザーは、アクセスを制限しWebの開放性を損なう可能性のあるDRM（デジタル著作権管理）またはDRMライクなシステムとして見ています。

提案では、ウェブサイトが訪問者とそのデバイス環境に対する信頼を確認するためにトークンを要求できることが示唆されています。「環境アテステーション」テストを回避したユーザーには、「IntegrityToken」が付与され、改ざんされていないクリーンな環境を示します。このAPIは、デバイスIDや固有の識別子に依存することなく、ソーシャルメディアの偽エンゲージメント、非人間トラフィック、フィッシングキャンペーン、一括乗っ取り試み、その他の悪意のある活動を検出し防止することを目的としています。

DRMライクなシステムに関するGoogleの意図

Google、または提案の著者は、このAPIがデバイスIDや個人を特定できる情報を収集するためのものではないと強調しています。代わりに、サイバーセキュリティ脅威から守り、機密データを保護することを目指しています。AndroidのPlay Integrity APIには、銀行やビデオストリーミングサービスなどの特定のアプリに対する安全なアクセスを確保するためにルート化されたデバイスをチェックする同様の機能 already 存在しています。

提案の公開以来、GitHubのイシューフォーラムには懸念を表明するユーザーからの苦情で溢れています。多くのユーザーは、この提案をDRMの一形態と見なし、オンラインコンテンツへのアクセスと制御が制限される可能性があると懸念しています。一部のユーザーは、このAPIがオープンなWebの原則に違反し、倫理的な疑問を提起すると主張しています。批評家は、特定のソフトウェアとアテステーションテストの強制がユーザーのプライバシーを阻害し、差別的な慣行につながることを恐れています。

倫理的および規制上の影響

提案に反対する人々は、W3Cの「倫理規定および職業規範」を引用し、それがW3Cのポジティブな職場環境の原則に反すると主張しています。彼らは、特定のソフトウェアの実行を個人に強制することはプライバシーとユーザーの選択に関する懸念を高めると信じており、EUのような規制当局による調査の対象となる可能性さえあると示唆する者もいます。

現時点で、GoogleはWeb環境整合性APIの提案によって提起された批判と懸念に対して回答していません。ユーザーと利害関係者は、同社の立場と提案への潜在的な調整を理解するために、さらなる更新を待っています。

GoogleのWeb環境整合性APIの提案は、インターネットユーザーの間で論争と懸念を巻き起こしています。Googleが悪意のある活動に対抗し、機密データを保護する意図を強調している一方で、批評家は、このAPIがDRMの一形態として機能し、オンラインコンテンツへのアクセスを制限する可能性を恐れています。提案を取り巻く議論は、セキュリティ対策とオープンで包括的なWeb環境の原則の維持のバランスを取ることの重要性を浮き彫りにしています。

注：画像は、Googleのアンチマルウェアデバイスを使用しようとしているイライラしたストレスを抱えたユーザーを描いています