據(jù)參與這個(gè)備受爭(zhēng)議的反欺詐項(xiàng)目的一名開發(fā)者介紹，Google的Web環(huán)境完整性（WEI）提案旨在使網(wǎng)絡(luò)“更加私密和安全”。

Google的軟件工程師Ben Wiser在周三回應(yīng)了對(duì)該提案的嚴(yán)重關(guān)切，他堅(jiān)稱WEI旨在解決在線欺詐和濫用問題，而不會(huì)帶來瀏覽器指紋識(shí)別和跨站跟蹤所帶來的隱私問題。

他在GitHub Issues帖子中解釋說：“WEI實(shí)驗(yàn)是一個(gè)更大目標(biāo)的一部分，即在阻止跨站跟蹤和減少依賴指紋識(shí)別來打擊欺詐和濫用的同時(shí)，保持網(wǎng)絡(luò)的安全和開放?！?/p>

(資料圖片)

“欺詐檢測(cè)和緩解技術(shù)通常嚴(yán)重依賴于分析客戶端在一段時(shí)間內(nèi)的獨(dú)特行為以尋找異常，這涉及從人類用戶和疑似自動(dòng)化客戶端收集大量客戶端數(shù)據(jù)?！?/p>

WEI是一個(gè)認(rèn)證方案。它為網(wǎng)頁發(fā)布者提供了一種方式，可以在網(wǎng)站或應(yīng)用中添加代碼，通過與可信的第三方（例如Google）檢查，看訪問者的軟件和硬件堆棧是否滿足被認(rèn)為是真實(shí)的某些標(biāo)準(zhǔn)。

從技術(shù)上講，認(rèn)證只是傳輸一個(gè)帶有值的令牌的問題——這個(gè)值來自尚未公開的硬件和軟件特性——這個(gè)值表明客戶端是否值得信任。然后由網(wǎng)站發(fā)布者決定如何回應(yīng)這個(gè)信號(hào)。

理論上，如果有效地實(shí)施，WEI可以讓網(wǎng)絡(luò)游戲發(fā)布者檢查游戲玩家是否通過使用未經(jīng)授權(quán)的硬件或軟件來作弊?；蛘撸赡鼙粌?nèi)容發(fā)布者用來檢查廣告是顯示給真實(shí)的訪問者還是欺詐的機(jī)器人。

人們擔(dān)心的是，WEI可能會(huì)被用來禁止廣告攔截，阻止某些瀏覽器，限制網(wǎng)絡(luò)抓?。ūM管在網(wǎng)站的服務(wù)條款下通常被禁止，但仍然在很大程度上是合法的），排除下載YouTube視頻或其他內(nèi)容的軟件，并對(duì)其他合法的網(wǎng)絡(luò)活動(dòng)施加其他限制。

WEI的認(rèn)證檢查實(shí)際上在尋找什么尚未公開。從已經(jīng)添加到Chromium開源項(xiàng)目的WEI代碼中也看不出來。但Wisner堅(jiān)稱，“WEI并不是為了單獨(dú)針對(duì)瀏覽器或擴(kuò)展程序”，并且并不是為了阻止偽裝自己身份的瀏覽器。

然而，一項(xiàng)技術(shù)的預(yù)期用途并不一定限制了它以新的狡猾的方式被使用。

在技術(shù)社區(qū)中，對(duì)該提案表示警告的人們認(rèn)為，網(wǎng)絡(luò)不應(yīng)該被納入一個(gè)基于許可的制度，其中第三方對(duì)用戶的價(jià)值進(jìn)行評(píng)判——沒有咨詢，基于不透明的標(biāo)準(zhǔn)。

Vivaldi的軟件開發(fā)者Julien Picalausa在周二的一篇文章中寫道：“這個(gè)想法很簡單，也很危險(xiǎn)。它將為網(wǎng)站提供一個(gè)API，告訴他們當(dāng)前正在使用的瀏覽器和平臺(tái)是否被一個(gè)權(quán)威的第三方（稱為認(rèn)證者）信任?！?/p>

“細(xì)節(jié)尚不明確，但目標(biāo)似乎是防止與各種網(wǎng)站的‘假’交互。雖然這看起來像一個(gè)崇高的動(dòng)機(jī)，而且列出的用例看起來非常合理，但提出的解決方案絕對(duì)糟糕，已經(jīng)被等同于網(wǎng)站的DRM，帶來了所有的含義?！?/p>

盡管這個(gè)想法可能很危險(xiǎn)，但認(rèn)證已經(jīng)在原生平臺(tái)（Android和iOS）上實(shí)施——有些人會(huì)說這些是相對(duì)開放的網(wǎng)絡(luò)相比的獨(dú)裁政權(quán)。

但認(rèn)證甚至已經(jīng)進(jìn)入了網(wǎng)絡(luò)。Tim Perry，開發(fā)工具HTTP Toolkit的創(chuàng)建者，在周二的博客文章中指出，Apple為其Safari瀏覽器提供了私有訪問令牌。網(wǎng)絡(luò)安全公司Cloudflare使用私有訪問令牌作為避免向人們展示CAPTCHA謎題以證明他們不是機(jī)器人的一種方式。

Perry認(rèn)為，Apple的方案不那么令人擔(dān)憂，因?yàn)镾afari的市場(chǎng)份額（移動(dòng)和桌面瀏覽器的約20%）遠(yuǎn)小于Chrome/Chromium（網(wǎng)絡(luò)客戶端的約70%）。盡管如此，他反對(duì)認(rèn)證，因?yàn)樗鼜母旧鲜欠锤?jìng)爭(zhēng)的。

Perry宣稱：“網(wǎng)絡(luò)上的欺詐和機(jī)器人是一個(gè)真正的問題，討論如何防御這個(gè)問題是完全合理的，而且通常非常有價(jià)值！”

“這是一個(gè)難題。也就是說，這必須與網(wǎng)絡(luò)本身的健康進(jìn)行仔細(xì)的平衡。阻止競(jìng)爭(zhēng)，阻礙開源和開放網(wǎng)絡(luò)，以及剝奪用戶對(duì)自己設(shè)備的所有控制權(quán)，這不是一個(gè)合理的權(quán)衡?！?/p>

Google認(rèn)為Apple的私有訪問令牌過于私密。WEI提案說，“由于令牌完全被掩蓋，這項(xiàng)技術(shù)假設(shè)認(rèn)證者可以在沒有任何來自網(wǎng)站關(guān)于如假陽性或假陰性等缺口的反饋的情況下，提供持續(xù)的、高質(zhì)量的認(rèn)證?！?/p>

Apple的私有訪問令牌并不涉及設(shè)備制造商（Apple，作為認(rèn)證者）和Cloudflare之間的設(shè)備數(shù)據(jù)交換。Google認(rèn)為，以這種方式掩蓋令牌數(shù)據(jù)會(huì)拒絕來自參與認(rèn)證過程的網(wǎng)站的反饋，這些網(wǎng)站可能能夠使用被扣留的設(shè)備數(shù)據(jù)來最小化不正確的信任判斷。

事實(shí)上，Wiser建議，引發(fā)WEI的是隱私改進(jìn)。“像用戶代理減少、IP減少、防止跨站存儲(chǔ)和指紋隨機(jī)化等隱私功能使得更難區(qū)分或重新識(shí)別個(gè)體客戶端，這對(duì)隱私很好，但使打擊欺詐更困難，”他聲稱。

他辯稱，這樣做的結(jié)果是，決心打擊欺詐的網(wǎng)站已經(jīng)通過增加他們對(duì)登錄門的使用，侵入性的指紋技術(shù)，以及像CAPTCHAs和SMS驗(yàn)證這樣的侵入性挑戰(zhàn)來回應(yīng)。Wiser認(rèn)為，這些防御措施使網(wǎng)絡(luò)體驗(yàn)變得更糟。

“我們認(rèn)為這是一個(gè)難以解決的問題，但是一個(gè)非常重要的問題，我們將繼續(xù)努力。我們將繼續(xù)在公開場(chǎng)合設(shè)計(jì)、討論和辯論，”他說。

Vivaldi的CEO Jon von Tetzchner在接受The Register采訪時(shí)說，雖然Google尚未明確指出WEI將如何衡量以做出信任判斷，但細(xì)節(jié)并不真正重要——整個(gè)方法都是有問題的。

“監(jiān)控經(jīng)濟(jì)是存在問題的一個(gè)大原因，”他解釋說，“而監(jiān)控經(jīng)濟(jì)的解決方案似乎是更多的監(jiān)控?！?/p>

Von Tetzchner說，Google想知道誰在看它的廣告，但他認(rèn)為，Google應(yīng)該關(guān)注它的廣告在哪里顯示——通常是在網(wǎng)絡(luò)垃圾頁面上，由參與廣告欺詐的機(jī)器人查看。

他回憶起他參與Opera瀏覽器時(shí)，不得不處理Google Docs在瀏覽器上無法工作的問題。“當(dāng)我們開始使用Vivaldi時(shí)，我的想法是，好吧，我們正在使用Chromium，這不會(huì)是問題，”他說。

但兼容性問題仍然存在，他說，Vivaldi不得不隱藏自己的身份（偽裝其默認(rèn)的用戶代理字符串）以使用戶能夠訪問流行的Google服務(wù)。他擔(dān)心WEI代表了更多的同樣的問題。

Von Tetzchner認(rèn)為，認(rèn)證不是應(yīng)對(duì)在線欺詐的適當(dāng)回應(yīng)。

“我只是不認(rèn)為這是一個(gè)解決方案，”他說。“解決方案是擺脫監(jiān)控經(jīng)濟(jì)。我們一直在試圖禁止監(jiān)控經(jīng)濟(jì)，禁止收集數(shù)據(jù)，制作用戶檔案，并將其用于廣告。我真的不明白為什么這在社會(huì)上應(yīng)該是合法的。

“監(jiān)控經(jīng)濟(jì)非常有毒，”他補(bǔ)充說。“它為社會(huì)創(chuàng)造了重大問題。我認(rèn)為明顯的事情應(yīng)該是停止使用這項(xiàng)技術(shù)。使用它沒有任何意義，有其他同樣有效的做廣告的方式。但是對(duì)某些公司來說，這里有很多錢，他們不想放棄他們所擁有的東西?！?/p>

關(guān)鍵詞：