ブラウザ開発者がGoogleの「ウェブDRM」WEI APIに反発

Aug 19, 2023

Chrome に Web 環境整合性 (WEI) API を導入するという Google の計画は、インターネット ソフトウェア開発者からの激しい反発にさらされており、ユーザーの自由を制限し、オープン ウェブの中核原則を損なうとして批判を集めています。

Vivaldi、Brave、Firefox の従業員は、Google が提案した標準に対して強い反対の姿勢を示しており、これを Web サイトの DRM (デジタル著作権管理) とまで呼ぶ人もいます。

Web 環境整合性 (WEI) は、Web サイトの信頼メカニズムを導入する新しい API 提案で、Web サイトがクライアント (ブラウザー) 上のデバイスとネットワーク トラフィックの信頼性を評価し、偽のやり取りや安全でないやり取りをブロックできるようにします。

たとえば、このメカニズムを使用して、人間またはボットが Web サイトにアクセスしているかどうか、または特定の種類のデバイス上の特定のブラウザが信頼できるかどうかを検出できます。

Web サイトは API を使用して認定された「認証者」からトークンを要求します。このトークンには改ざんを防ぐために暗号署名が付けられ、認証者がクライアントの情報が正当であることを検証できるようになります。

WEI 提案の目的とされているのは、Web サイトがトラフィックの受信元であるデバイスとソフトウェア スタックの信頼性を確認できるようにし、悪意のあるオンライン活動を阻止することでユーザーを詐欺から保護することです。

ユースケースの例には、ソーシャル メディアでの偽のエンゲージメント、フィッシング キャンペーン、人間以外のトラフィック、大量のアカウント ハイジャックの試み、ゲームの不正行為、侵害されたデバイス、パスワードの総当たり攻撃などの検出が含まれます。

Googleは、これはクロスサイトユーザー追跡を可能にせず、ブラウザやプラグイン/拡張機能の機能を妨げないため、プライバシーリスクではないと述べています。

上記は前向きで役に立つように聞こえますが、ヴィヴァルディブラウザの開発者である J. Picalausa 氏は、今週初めに公開された記事の中で WEI を「危険」と呼んだ。

「企業がどのブラウザを信頼し、どのブラウザを信頼しないかを決定する権限を持っているとしても、特定のブラウザを信頼するという保証はありません」と Picausa 氏は書いています。

「新しいブラウザはデフォルトで、認証者の裁量で信頼できることが何らかの形で証明されるまでは信頼されません。」

またピカラウサ氏は、Googleの提案があいまいであることを強調し、この提案はクライアントからの行動データの収集といった悪用の可能性に対して大きな余地を残していると述べた。

Vivaldi 氏の投稿ではさらに、Google が広告市場における支配的な地位を簡単に悪用して大多数のサイトに WEI の採用を強制し、反対するブラウザ プロジェクトを役に立たなくしてしまう可能性があるため、WEI を実装しないという選択は複雑になると説明しています。

の勇敢なしかし、ブラウザチームはこのシナリオを恐れていません。共同創設者兼 CEO のブレンダン・アイヒ氏は、WEI を出荷する予定はないと認めました。

Twitter のスレッドに答えて、Eich 氏は、Google が Brave がベースとして使用する Chrome のコードに挿入する他の多くのプライバシー侵害メカニズムと同様に、WEI サポートは Brave には同梱されないと述べました。

はどうかと言うとモジラ 、インターネット組織はまだ正式な意見を表明していません。 しかし、Firefox エンジニアのブライアン・グリンステッド氏は今週初め、Mozilla はウェブの原則とビジョンに反するため、この提案に反対しているとコメントした。

「こうした選択肢を制限しようとするメカニズムは、Web エコシステムのオープン性に有害であり、ユーザーにとっても良くありません」と Grinstead 氏の声明には書かれています。

「さらに、リストされている使用例は、「人間以外のトラフィックを検出する」能力に依存しており、説明されているように、これは支援技術、自動テスト、アーカイブおよび検索エンジンのスパイダーなど、Web の既存の多くの用途を妨げる可能性があります。」

現在、Google の WEI API 提案はまだ開発の初期段階にあり、すべての関係者がその実装に同意した場合、形式が変更されたり、大幅に変更される可能性があります。

また、懸念の声や複数の反対にもかかわらず、Google がこの提案を積極的に課そうとした場合、この提案に対する反独占立法機構や競争当局の反応を見るのも興味深いでしょう。