Hispanopedia Wiki
Articulo de referencia

Integridad del entorno web

Web Environment Integrity ( WEI ) es una propuesta de API abandonada que se encontraba en desarrollo para Google Chrome . [1] Existía un prototipo de Web Environment Integrity e...

Hispanopedia WikiContenido en espanolLectura gratuita

Web Environment Integrity ( WEI ) es una propuesta de API abandonada que se encontraba en desarrollo para Google Chrome . [1] Existía un prototipo de Web Environment Integrity en Chromium , [2] [3] pero fue eliminado en noviembre de 2023 después de numerosas críticas por parte de muchos grupos tecnológicos. [4] Su propósito era verificar que las interacciones con los sitios web fueran humanas y auténticas según lo definido por los certificadores externos.

Propuesta

Diagrama de secuencia que muestra la certificación WEI

El borrador proponía una API para que los sitios web obtuvieran un token firmado digitalmente que contuviera el nombre del certificador y si consideraban o no que el cliente web era auténtico. El objetivo declarado era que los sitios pudieran restringir el acceso a los usuarios humanos en lugar de a los programas automatizados y "permitir que los servidores web evaluaran la autenticidad del dispositivo y la representación honesta de la pila de software y el tráfico del dispositivo". El acceso a esta API no estaría permitido en contextos no seguros ( HTTP ). [5]

Historia

La propuesta apareció por primera vez como un compromiso con Chromium en abril antes de ser anunciada por sus desarrolladores, los ingenieros de Google, en mayo. Recibió algunos comentarios preocupados de aquellos que siguieron el desarrollo del motor de renderizado del navegador. Después de un debate en el W3C a fines de abril, su borrador de especificación de trabajo se publicó como parte del proceso para desarrollar estándares para la web el 21 de julio de 2023. Como resultado, los usuarios inundaron el repositorio de GitHub de la propuesta con comentarios críticos y críticas a los autores de la propuesta. Como resultado, los ingenieros de Google limitaron los comentarios a aquellos que habían contribuido al repositorio y agregaron un código de conducta . [6] El mismo día, se habilitó el código preliminar de Chromium para implementar el estándar. [2]

El 2 de noviembre de 2023, Google abandonó la propuesta, eliminó la implementación del prototipo de Chromium y propuso una API de reemplazo denominada "Android WebView Media Integrity API" limitada a WebViews en Android. Google planea comenzar a probar la nueva API con socios a principios de 2024. [4]

Recepción

La propuesta recibió críticas generalizadas por limitar la computación de propósito general, y algunos compararon la WEI con la gestión de derechos digitales (DRM). [7] Otros han acusado a la norma de ser una prueba de que Google abusa del casi monopolio de Chrome en la cuota de mercado del navegador. [6] Algunos han emitido declaraciones oficiales sobre el asunto en 2023:

  • El 25 de julio, Mozilla se opuso, afirmando que "Cualquier navegador, servidor o editor que implemente estándares comunes es automáticamente parte de la Web  ... Los mecanismos que intentan restringir estas opciones son perjudiciales para la apertura del ecosistema web y no son buenos para los usuarios". [8]
  • El 27 de julio, Vivaldi se opuso a esta medida por considerarla "simplemente peligrosa" y temía que los proveedores de certificación no fueran confiables. [9]
  • El 29 de julio, la Free Software Foundation se opuso a esta medida considerándola "un ataque total a la Internet libre" y afirmó que limitaría significativamente los navegadores que podrían utilizarse. [10]
  • El 1 de agosto, Brave Software anunció que no incluirá WEI en su navegador web. [11]
  • El 7 de agosto, la Electronic Frontier Foundation se opuso a la propuesta de Google de seleccionar un "pequeño porcentaje" de usuarios aleatorios para simular un comportamiento sin WEI con el fin de evitar que los sitios web bloqueen a usuarios no autorizados. La EFF afirmó que "muchos sitios web considerarán que ese 'pequeño porcentaje' de usuarios es un precio aceptable a pagar" y temía que Google estableciera un porcentaje extremadamente bajo para combatir el fraude publicitario . [12]
  • El 11 de agosto, el Consorcio World Wide Web se abstuvo de tomar una postura porque "no se estaba trabajando en ello en el W3C, ni se había presentado ningún proyecto [para su revisión]". [13]

Véase también

Referencias

  1. ^ Amadeo, Ron (3 de agosto de 2023). «La pesadilla de Google, "Web Integrity API", quiere un guardián de DRM para la web». Ars Technica . Consultado el 3 de agosto de 2023 .
  2. ^ ab "[wei] Asegúrese de que la versión de prueba de Origin habilite todas las funciones · chromium/chromium@6f47a22". GitHub . Consultado el 19 de agosto de 2023 .
  3. ^ "Función: API de integridad del entorno web". Estado de la plataforma Chrome . 9 de mayo de 2023 . Consultado el 23 de agosto de 2023 .
  4. ^ ab Claburn, Thomas (2 de noviembre de 2023). «Google abandona la propuesta de integridad del entorno web». The Register . Consultado el 10 de noviembre de 2023 .
  5. ^ "Web-Environment-Integrity/explainer.md en main · RupertBenWiser/Web-Environment-Integrity". GitHub . Consultado el 26 de julio de 2023 .
  6. ^ ab Claburn, Thomas (25 de julio de 2023). "La próxima gran idea de Google para la seguridad del navegador parece otra forma de arrebatarle la libertad a algunos". The Register . Consultado el 19 de agosto de 2023 .
  7. ^ Amadeo, Ron (24 de julio de 2023). «La pesadilla de Google, "Web Integrity API", quiere un guardián de DRM para la web». Ars Technica . Consultado el 26 de julio de 2023 .
  8. ^ "Solicitud de puesto: API de integridad del entorno web · Problema n.° 852 · mozilla/standards-positions". GitHub . Consultado el 26 de julio de 2023 .
  9. ^ "Descifrando la nueva y "peligrosa" especificación de integridad del entorno web de Google". Navegador Vivaldi . 25 de julio de 2023 . Consultado el 26 de julio de 2023 .
  10. ^ Farough, Greg (28 de julio de 2023). «La «integridad del entorno web» es un ataque total a la Internet libre». Free Software Foundation . Consultado el 28 de julio de 2023 .
  11. ^ Snyder, Peter (1 de agosto de 2023). "Integridad del entorno web": cómo bloquear la Web . Consultado el 29 de agosto de 2023 .
  12. ^ Doctorow, Cory; Hoffman-Andrews, Jacob (7 de agosto de 2023). "Tu computadora debería decir lo que le digas que diga". www.eff.org . Consultado el 7 de agosto de 2023 .
  13. ^ "La integridad del entorno web no tiene importancia en el W3C; entender el nuevo trabajo del W3C". www.w3.org . 11 de agosto de 2023 . Consultado el 11 de agosto de 2023 .
  • Integridad del entorno web en GitHub
  • API de integridad del entorno web: estado de la plataforma Chrome
Obtenido de "https://es.wikipedia.org/w/index.php?title=Integridad_del_entorno_web&oldid=1253983603"
Lecturas relacionadas
6 articulos
APIAPIUna interfaz de programación de aplicaciones ( API ) es una conexión entre computadoras o entre programas de computadora . Es un tipo de interfaz d...Google ChromeGoogle Chrome es un navegador web desarrollado por Google . Fue lanzado por primera vez en 2008 para Microsoft Windows , construido con componentes...Chromium (navegador web)Chromium (navegador web)Chromium es un proyecto de navegador web gratuito y de código abierto , desarrollado y mantenido principalmente por Google . [3] Es una base de cód...Diagrama de secuenciaDiagrama de secuenciaEn ingeniería de software , un diagrama de secuencia [1] muestra interacciones de procesos organizadas en secuencia temporal. Este diagrama represe...Alice firma un mensaje ("¡Hola Bob!") añadiendo una firma calculada a partir del mensaje y su clave privada. Bob recibe el mensaje, incluida la firma, y, utilizando la clave pública de Alice, verifica la autenticidad del mensaje firmado.Firma digitalUna firma digital es un esquema matemático para verificar la autenticidad de mensajes o documentos digitales. Una firma digital válida en un mensaj...HTTPHTTPHTTP ( Protocolo de transferencia de hipertexto ) es un protocolo de capa de aplicación en el modelo de conjunto de protocolos de Internet para sis...