Web Environment Integrity

Un article de Wikipédia, l'encyclopédie libre.

Web Environment Integrity (WEI) est une proposition d'API pour navigateur développée par Google pour Google Chrome. Elle est abandonnée, en après de nombreuses critiques de la part de nombreux groupes technologiques.

Proposition[modifier | modifier le code]

La norme propose une API pour les sites Web afin d'obtenir un jeton signé numériquement qui contient le nom du tiers de confiance et s'il considère ou non que le client Web est authentique. L'objectif déclaré est de n'autoriser l'accès à certains sites qu'aux utilisateurs humains au lieu de programmes automatisés et «permettre aux serveurs Web d'évaluer l'authenticité de l'appareil et une représentation honnête de la pile logicielle et du trafic provenant de l'appareil». L'accès à cette API ne sera pas autorisé dans les contextes (HTTP) non sécurisés[1],[2],[3].

L'objectif est de reproduire le contrôle d'intégrité tel qu'il est déjà mis en place dans Android via Play Integrity et dans iOS avec App Attest[1].

Google met en avant de multiples intérêts à sa proposition, comme la lutte contre la triche dans les jeux en ligne, l'interdiction de la captation de contenus protégés par le droit d'auteur, les faux comptes sur les réseaux sociaux utilisés dans des campagnes de désinformation, la protection des transactions financières. ainsi qu'une comptabilisation plus fiable des impressions publicitaires. Le mécanisme pourrait aussi être utilisé pour restreindre l'utilisation de certaines extensions de navigateur, comme les bloqueurs de publicité[2].

Critique[modifier | modifier le code]

Cette proposition suscite des critiques craignant la limitation de la liberté des utilisateurs, et une innovation allant à l'encontre d'un Web ouvert, certains comparant la proposition à la gestion des droits numériques (DRM)[1],[2],[4],[5]. Les critiques rappellent que 90 % du chiffre d’affaires de Google provient de la publicité[2].

Avis de différents acteurs du web :

Entité Date Avis Commentaire Référence
Mozilla 2023-07-25 Opposition Mozilla s'oppose à cette proposition car elle contredit ses principes et sa vision du Web. [6]
World Wide Web Consortium 2023-08-11 Ne se prononce pas Ce travail ne fait pas partie des développements en cours et n'a pas été soumis pour relecture au sein du W3C. [7]
Vivaldi 2023-07-27 Opposition dangereux [8]
Free Software Foundation 2023-07-29 Opposition Attaque totale contre l'Internet gratuit [9]
Brave 2023-07-31 Opposition « Nous n'enverrons pas de support WEI, tout comme nous désactivons ou annulons de toute autre manière de nombreux autres fichiers indésirables que Google met dans Chromium. » [10]

Chris Palmer, un ancien ingénieur de Google, a exprimé ses inquiétudes quant à l'effet de l'API sur l'ouverture du Web en tant que plate-forme d'application grand public et appelle à son retrait[11].

Références[modifier | modifier le code]

  1. ↑ a b et c Vincent Hermann, « Web Environment Integrity : défiance généralisée contre le « DRM du web » », sur www.nextinpact.com, (consulté le )
  2. ↑ a b c et d Vincent Hermann, « Web Environment Integrity : chez Google, l'ombre d'un DRM pour le web », sur www.nextinpact.com, (consulté le )
  3. ↑ (en) « Web-Environment-Integrity/explainer.md at main · RupertBenWiser/Web-Environment-Integrity », GitHub (consulté le )
  4. ↑ (en-US) Amadeo, « Google’s nightmare "Web Integrity API" wants a DRM gatekeeper for the web », Ars Technica, (consulté le )
  5. ↑ (en) Claburn, « Google Web Environment Integrity draft draws developer rage », The Register (consulté le )
  6. ↑ (en) « Request for Position: Web Environment Integrity API · Issue #852 · mozilla/standards-positions », GitHub (consulté le )
  7. ↑ (en) Philippe Le Hégaret, « Web Environment Integrity has no standing at W3C; understanding new W3C work », sur W3C, (consulté le )
  8. ↑ (en) « Unpacking Google’s new "dangerous" Web-Environment-Integrity specification », Vivaldi Browser, (consulté le )
  9. ↑ (en) « "Web Environment Integrity" is an all-out attack on the free Internet », Free Software Foundation, (consulté le )
  10. ↑ Brinkmann, « Brave Browser won't support Google's Web Environment Integrity API », ghacks.net, (consulté le )
  11. ↑ (en) « Former Google Engineer Speaks Out Against Controversial Web Environment Integrity API Proposal », Techtsp, (consulté le )

Articles connexes[modifier | modifier le code]

Liens externes[modifier | modifier le code]

Ce document provient de « https://fr.wikipedia.org/w/index.php?title=Web_Environment_Integrity&oldid=213929410 ».