为什么谷歌在Web上的类似DRM系统引发担忧？

谷歌提出的Web环境完整性API，被用户标记为类似DRM的系统，引发了互联网用户的广泛担忧。这一想法由四名谷歌员工在GitHub上的“Web环境完整性解释器”中引入，建议实施令牌系统来评估设备和浏览器会话的真实性。虽然谷歌声称其目的是打击恶意活动，但许多用户将其视为一种潜在的DRM（数字版权管理）或类似DRM的系统，可能会限制访问并破坏网络的开放性。

该提案建议网站可以请求令牌以确定对访问者及其设备环境的信任。绕过“环境证明”测试后，用户将获得“完整性令牌”，表明环境未经修改且干净。该API旨在检测和防止社交媒体虚假互动、非人类流量、网络钓鱼活动、批量劫持尝试和其他恶意活动，而无需依赖设备ID或唯一标识符。

谷歌关于类似DRM系统的意图

谷歌或该提案的作者强调，该API并非旨在收集设备ID或个人可识别信息。相反，它旨在保护免受网络安全威胁并保护敏感数据。类似的功能已经存在于Android Play Integrity API中，该API检查已root的设备，以确保银行和视频流媒体服务等某些应用的安全访问。

自该提案发布以来，GitHub问题论坛已被用户的投诉淹没，他们表达了担忧。许多人将该提案视为一种DRM形式，可能会限制对在线内容的访问和控制。一些用户认为该API违反了开放网络的原则并引发了伦理问题。批评者担心，强制执行特定的软件和证明测试可能会阻碍用户隐私并导致歧视性做法。

伦理和监管影响

该提案的反对者引用W3C的“伦理和职业行为准则”，并认为它违背了W3C积极工作环境的原则。他们认为，强迫个人运行特定软件引发了隐私和用户选择方面的担忧，甚至有人建议这可能值得欧盟等监管机构进行调查。

截至目前，谷歌尚未对拟议的 Web 环境完整性 API 所引发的批评和担忧作出回应。用户和利益相关者正等待该公司发布更多更新，以了解其立场以及对该提案可能进行的调整。

谷歌的 Web 环境完整性 API 提案在互联网用户中引发了争议和担忧。虽然谷歌强调其打击恶意活动并保护敏感数据的意图，但批评者担心该 API 可能成为一种数字版权管理（DRM）形式，并限制对在线内容的访问。围绕该提案的讨论凸显了在安全措施与保持开放、包容的网络环境原则之间取得平衡的重要性。

注：图片描绘了一名用户在尝试使用谷歌反恶意软件设备时感到沮丧和压力重重