- Nhóm Android sẽ thí điểm API Android WebView Media Integrity mang tính thử nghiệm vào đầu năm sau cùng với một số nhà cung cấp media nhúng được chọn.
- API này được thiết kế để tăng cường bảo mật và quyền riêng tư cho media nhúng bên trong các ứng dụng Android.
- Các giải pháp hiện tại như Play Integrity API và Firebase App Check cho phép nhà phát triển xác minh các yêu cầu máy chủ của ứng dụng trong khi vẫn bảo vệ quyền riêng tư của người dùng.
- API mới nhằm đơn giản hóa và mở rộng quá trình truyền thông tin từ các dịch vụ xác thực này tới các nhà cung cấp nội dung nhúng.
- Đề xuất Web Environment Integrity API hiện không còn được nhóm Chrome xem xét nữa.
- Android WebView Media Integrity API được giới hạn phạm vi hẹp, chỉ nhắm tới WebView được nhúng trong ứng dụng, và mở rộng các chức năng hiện có trên thiết bị Android có Google Mobile Services (GMS).
- API này sẽ không được mở rộng vượt quá media nhúng như video và âm thanh trực tuyến, hoặc vượt ra ngoài Android WebView.
- Android WebView API linh hoạt và mạnh mẽ, nhưng cũng có thể bị dùng cho gian lận và lạm dụng vì nhà phát triển ứng dụng có thể truy cập nội dung web và có khả năng sửa đổi tương tác với người dùng.
- API mới cung cấp cho các nhà cung cấp media nhúng các đánh giá về tính toàn vẹn của thiết bị và ứng dụng, nhằm bảo đảm rằng luồng nội dung của họ đang chạy trong một môi trường an toàn và đáng tin cậy.
- Các đánh giá này là metadata đơn giản, có entropy thấp về ứng dụng và thiết bị, và không bao gồm định danh người dùng hoặc thiết bị.
- Không giống các ứng dụng và trò chơi sử dụng Play Integrity API, nhà cung cấp media sẽ không nhận được trạng thái giấy phép Play của ứng dụng, và ứng dụng có thể loại trừ tên gói khỏi kết quả đánh giá.
- Mục tiêu của API là giúp duy trì một hệ sinh thái nội dung media phong phú và đa dạng trên các ứng dụng Android.
- Các nhà cung cấp nội dung media được mời bày tỏ quan tâm tham gia chương trình tiếp cận dự kiến vào đầu năm sau.
1 bình luận
Ý kiến trên Hacker News