अगले साल की शुरुआत में प्रायोगिक Android WebView Media Integrity API

• Android टीम अगले साल की शुरुआत में चुने गए embedded media providers के साथ प्रायोगिक Android WebView Media Integrity API का पायलट चलाएगी.
• यह API Android ऐप्स के भीतर embedded media की security और privacy को बेहतर बनाने के लिए डिज़ाइन की गई है.
• Play Integrity API और Firebase App Check जैसे मौजूदा solutions डेवलपर्स को users की privacy की रक्षा करते हुए app के server requests को verify करने में सक्षम बनाते हैं.
• नई API का उद्देश्य इन authentication services से embedded content providers तक जानकारी पहुंचाने की प्रक्रिया को सरल और विस्तृत करना है.
• Web Environment Integrity API प्रस्ताव अब Chrome टीम द्वारा आगे विचाराधीन नहीं है.
• Android WebView Media Integrity API का scope सीमित रखा गया है और यह केवल ऐप के भीतर embedded WebView को लक्षित करता है, तथा Google Mobile Services (GMS) वाले Android devices पर मौजूदा functionality का विस्तार करता है.
• यह API streaming video और audio जैसे embedded media से आगे, या Android WebView से आगे उपलब्ध नहीं कराई जाएगी.
• Android WebView API लचीला और शक्तिशाली है, लेकिन क्योंकि app developers web content तक पहुंच सकते हैं और users के साथ interaction को संभावित रूप से बदल सकते हैं, इसका उपयोग fraud और abuse के लिए किया जा सकता है.
• नई API embedded media providers को device और app integrity verdicts प्रदान करती है, ताकि यह सुनिश्चित किया जा सके कि उनकी streams सुरक्षित और भरोसेमंद environment में चल रही हैं.
• verdicts app और device के बारे में सरल और low-entropy metadata हैं, और इनमें user या device identifiers शामिल नहीं होते.
• Play Integrity API का उपयोग करने वाले apps और games के विपरीत, media providers को app की Play license status नहीं मिलेगी, और app verdicts से package name को बाहर कर सकता है.
• API का लक्ष्य Android apps में media content के समृद्ध और विविध ecosystem को बनाए रखने में मदद करना है.
• Media content providers को अगले साल की शुरुआत में तथाकथित access program में भाग लेने में रुचि व्यक्त करने के लिए आमंत्रित किया गया है.

[GN⁺]

Hacker News राय

• अगले साल की शुरुआत में जारी होने वाले experimental Android WebView Media Integrity API पर लेख
• कुछ टिप्पणियाँ Google के web technologies पर प्रभाव को लेकर चिंता जताती हैं, और कहती हैं कि कंपनी अकेली निर्णायक नहीं होनी चाहिए
• HTTP(S) और संबंधित protocols को Google के हस्तक्षेप के बिना मुक्त और open बनाए रखने की अपील
• Google की भागीदारी वाले Web Environment Integrity (WEI) API पर पिछले thread में हुई चर्चा के विषय
• कुछ टिप्पणियाँ Android WebView Media Integrity API के users के लिए इसके फ़ायदों पर सवाल उठाती हैं, और सुझाव देती हैं कि इसका इस्तेमाल "hacked" apps बनने से रोकने के लिए किया जा सकता है
• नया API कैसे काम करेगा, इसे लेकर भ्रम, खासकर Google Chrome जैसे स्वतंत्र web browsers के साथ इसके संबंध को लेकर
• कुछ टिप्पणियाँ सुझाव देती हैं कि लेख का शीर्षक भ्रामक है; प्रस्ताव Chrome के लिए छोड़ दिया गया था, लेकिन Android WebView API के लिए अब भी आगे बढ़ाया जा रहा है
• WEI public discussion thread में आधिकारिक पुष्टि के लिंक
• कुछ टिप्पणियाँ खुला internet बनाए रखने के लिए लगातार आवाज़ उठाने की ज़रूरत जताती हैं
• archived repository से यह संकेत मिलने की ओर इशारा कि WEI API का प्रस्ताव अब आगे नहीं बढ़ाया जा रहा
• अटकलें कि शायद पहले से ही इससे भी अधिक छिपे हुए समाधान पर काम शुरू हो चुका हो
• लेख का मूल शीर्षक था "एम्बेडेड मीडिया पर भरोसा बढ़ाना"