不作惡，不作那是谷到謀等強(qiáng)對(duì)藍(lán)點(diǎn)網(wǎng)不可能的。
谷歌工程師日前在 GitHub 上發(fā)布的歌提廈門(mén)思明（小姐上門(mén)）找小姐聯(lián)系方式vx《189-4143》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)一篇 Web 環(huán)境完整性解釋器引起了軒然大波，實(shí)際上這篇內(nèi)容是出項(xiàng) 3 個(gè)月發(fā)布的，但被業(yè)界注意到后立即就引起了巨大爭(zhēng)議。新標(biāo)
按照谷歌工程師的準(zhǔn)遭智基說(shuō)明，網(wǎng)站和服務(wù)器可以調(diào)用環(huán)境完整性解釋器 API，烈反從而檢測(cè)客戶端也就是不作用戶是否為真實(shí)用戶，如果是谷到謀等強(qiáng)對(duì)藍(lán)點(diǎn)網(wǎng)真實(shí)用戶則提供訪問(wèn)，如果不是歌提真實(shí)用戶則直接拒絕訪問(wèn)。
谷歌舉例這個(gè) API 的好處：
示例 1：免費(fèi)網(wǎng)站靠廣告獲得收入，但廣告商只付人類(lèi)觀看廣告的新標(biāo)費(fèi)用，而不是準(zhǔn)遭智基機(jī)器人。所以用戶訪問(wèn)網(wǎng)站時(shí)要進(jìn)行驗(yàn)證挑戰(zhàn)，烈反比如選紅綠燈這類(lèi)，不作證明自己是人類(lèi)才能訪問(wèn)，這導(dǎo)致用戶體驗(yàn)比較差。
示例 2：用戶想要知道網(wǎng)站上的帖子、評(píng)論、商品評(píng)價(jià)是真人而非機(jī)器人編造的虛假內(nèi)容；
示例 3：有時(shí)候黑客會(huì)誘騙用戶下載仿冒銀行的惡意軟件，里面調(diào)用銀行接口進(jìn)行驗(yàn)證，從而導(dǎo)致用戶蒙受損失。
在以上案例中，如果網(wǎng)站和銀行都采用環(huán)境完整性 API 進(jìn)行檢查，則可以判斷非真人環(huán)境從而攔截請(qǐng)求，這可以介紹各種與此類(lèi)相關(guān)的問(wèn)題。
所以這聽(tīng)起來(lái)是不是還是挺有用的？但其實(shí)這里暗藏著巨大的雷，那就是網(wǎng)站也可以檢測(cè)用戶使用的環(huán)境進(jìn)行過(guò)濾，例如在 Android 上，如果檢測(cè)到設(shè)備已經(jīng) root，則直接拒絕訪問(wèn)或拒絕提供某些功能。
在 PC 上，如果用戶使用沙盒環(huán)境或虛擬機(jī)，也可以檢測(cè)然后拒絕訪問(wèn)，甚至網(wǎng)站還可以拒絕不支持該 API 的瀏覽器訪問(wèn)，比如如果火狐瀏覽器不支持該 API，那么用戶將無(wú)法通過(guò)火狐瀏覽器訪問(wèn)該網(wǎng)站。
所以當(dāng)前謀智基金會(huì)已經(jīng)發(fā)文強(qiáng)烈反對(duì)該提議，同時(shí)在 GitHub 上已經(jīng)有大量網(wǎng)友在 issue 里討論并反對(duì)該提議，一旦該提議被實(shí)現(xiàn)，那可能會(huì)對(duì)開(kāi)放互聯(lián)網(wǎng)造成嚴(yán)重打擊。
那么谷歌的真實(shí)目的是什么？從谷歌字里行間的描述來(lái)看，谷歌目的至少包含廣告方面，畢竟谷歌廣告是目前業(yè)界排名第一的平臺(tái)，廣告也是谷歌的支柱業(yè)務(wù)。
如果后續(xù)網(wǎng)站利用環(huán)境 API 檢測(cè)用戶修改網(wǎng)頁(yè)、攔截廣告那都拒絕訪問(wèn)，想想看這是個(gè)多么恐怖的事情。
提議原文：https://github.com/RupertBenWiser/Web-Environment-Integrity/blob/main/explainer.md
issue 中的討論：https://github.com/RupertBenWiser/Web-Environment-Integrity/issues/28#issuecomment-1642228846
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
