不作恶是不可能的:谷歌提出了一项新标准 遭到谋智基金会等强烈反对 – 蓝点网
不作恶,不作那是谷到谋等强对蓝点网不可能的。
谷歌工程师日前在 GitHub 上发布的歌提一篇 Web 环境完整性解释器引起了轩然大波,实际上这篇内容是出项 3 个月发布的,但被业界注意到后立即就引起了巨大争议。新标
按照谷歌工程师的准遭智基说明,网站和服务器可以调用环境完整性解释器 API,烈反从而检测客户端也就是不作用户是否为真实用户,如果是谷到谋等强对蓝点网真实用户则提供访问,如果不是歌提真实用户则直接拒绝访问。
谷歌举例这个 API 的好处:
示例 1:免费网站靠广告获得收入,但广告商只付人类观看广告的新标费用,而不是准遭智基机器人。所以用户访问网站时要进行验证挑战,烈反比如选红绿灯这类,不作证明自己是人类才能访问,这导致用户体验比较差。
示例 2:用户想要知道网站上的帖子、评论、商品评价是真人而非机器人编造的虚假内容;
示例 3:有时候黑客会诱骗用户下载仿冒银行的恶意软件,里面调用银行接口进行验证,从而导致用户蒙受损失。
在以上案例中,如果网站和银行都采用环境完整性 API 进行检查,则可以判断非真人环境从而拦截请求,这可以介绍各种与此类相关的问题。
所以这听起来是不是还是挺有用的?但其实这里暗藏着巨大的雷,那就是网站也可以检测用户使用的环境进行过滤,例如在 Android 上,如果检测到设备已经 root,则直接拒绝访问或拒绝提供某些功能。
在 PC 上,如果用户使用沙盒环境或虚拟机,也可以检测然后拒绝访问,甚至网站还可以拒绝不支持该 API 的浏览器访问,比如如果火狐浏览器不支持该 API,那么用户将无法通过火狐浏览器访问该网站。
所以当前谋智基金会已经发文强烈反对该提议,同时在 GitHub 上已经有大量网友在 issue 里讨论并反对该提议,一旦该提议被实现,那可能会对开放互联网造成严重打击。
那么谷歌的真实目的是什么?从谷歌字里行间的描述来看,谷歌目的至少包含广告方面,毕竟谷歌广告是目前业界排名第一的平台,广告也是谷歌的支柱业务。
如果后续网站利用环境 API 检测用户修改网页、拦截广告那都拒绝访问,想想看这是个多么恐怖的事情。
提议原文:https://github.com/RupertBenWiser/Web-Environment-Integrity/blob/main/explainer.md
issue 中的讨论:https://github.com/RupertBenWiser/Web-Environment-Integrity/issues/28#issuecomment-1642228846
- ·LAVER莱薇尔去腋臭走珠(清腋祛味调节乳)治疗腋臭的临床 下场审核
- ·《英雄联盟》各英雄身价倍增
- ·《真女神转生5:复仇》将提前一周于6月14日发售!
- ·咚漫漫画怎么清理缓存
- ·触电会.龚文祥:我心中的的王九山baidu霸屏团队!
- ·《奴役:西游记》澳大利亚评级机构公布
- ·《罪恶装备:奋战》季票3第三位角色"A.B.A"预告公布
- ·梦幻西游网页版蓬莱故忆第一期打法攻略
- ·陪同孩子妨碍的好礼物 优雨玩具的早教机
- ·《浪人崛起》幕后开发花絮第四集“崛起为雄”公布
- ·银河境界线皮肤有哪些 银河境界线皮肤一览
- ·全新升级:ChinaJoy 新官网已上线!
- ·海信或者将把彩墨屏手机发挥光大
- ·惊呆了!手游《神庙逃亡》将要搬上大屏幕
- ·《守望先锋2》第10赛季起不再需要付费解锁新角色
- ·PC版《奴役:西游记》画质增强对比图