Web Environment Integrity API - ウェブ環境整合性APIの提案
(github.com/RupertBenWiser)- Web Environment Integrity APIは、ウェブ環境の整合性を判定するための新しいAPI提案であり、
navigator.getEnvironmentIntegrity("...")の呼び出しで attestation を取得する形 - この提案はすでに推進されていない状態であり、トピックに対するフィードバックと参加への感謝の文言があわせて提供されている
- 公開ウェブを対象としない Android専用API は、Increasing trust for embedded media で検討中の項目
- spec は、現在 Chromium でプロトタイプとして実装されている方式を記述している
1件のコメント
Hacker Newsの意見
Webの行き着く先はほぼこうなるしかなく、広告ベースのビジネスモデルが巨額の資金を出し、開発者が実装しにくい機能をブラウザに押し込み続けたことも一因だったと思う。
結果として、広告会社が運営する支配的なブラウザ1つがWeb仕様まで事実上左右するようになり、今では完全にロックされたデバイスやロックされた構成要素からアクセスしたことの証明を求める方向に進んでいる。
Braveも広告会社という点では同じ陣営にいて、長期的には「信頼できるコンピューティングの中でブラウザを動かす」形で広告ブロックを防ぐという議論をしてきたのが皮肉だ。広告で収益化するという前提そのものが、結局は自己破壊的であり問題の本質だと思う
本当に大切にしていたものが無数の小さな傷で死んでいくのを見る気分で、どう抗議すればいいのかも分からない。GoogleはChromiumに実装を押し込み、銀行やNetflixなどが使い始めれば、他のエンジンも事実上実装を強いられる。
FLoCのときも大半が反対したが、廃止したあと名前だけ変えてまた出してきた。Firefoxがこの提案を実装しないことが、せめてもの希望かもしれない。
[0]: https://github.com/RupertBenWiser
[1]: https://github.com/RupertBenWiser/Web-Environment-Integrity/...
[2]: https://news.ycombinator.com/item?id=26344013
Brave広告をブロックできなくしようとする試みはしていない。見たくなければ最初から有効にしないか、頻度を下げるか、完全にオフにすればよい。
Braveのモデルでは、デバイスが地域ごとの広告リストをダウンロードし、関連性の判断もデバイス内で行う。ユーザーデータはデバイスの外に出ず、広告通知が表示されると、ユーザーはクリックしなくても関連広告収益の70%を受け取る。
新しいタブのスポンサー画像も新しいタブ上で2クリックでオフにでき、ユーザーは1時間あたりの広告通知数のような度合いも自分で決める。Braveはユーザーに広告を見ることを強制することには関心がない
広告ビジネスモデルを守るように見えても、実際にはGoogle Chromeの独占につながり、新たな競合の登場を阻む可能性がある。
Webのような普遍的なアクセス手段にDRMレベルの統制を加えることが解決策だとは思わない。私たちは開かれた、公正で、自由なWebを守ろうとしており、https://github.com/dosyago/BrowserBoxProで一緒に取り組める
GoogleがWeb仕様をほぼ支配しているという話も、現実とは違うと思う。Googleが複数のAPIを提案しても、他のブラウザベンダーが有害だと判断すれば消えることが多く、広告技術をブラウザにさらに入れようとした以前の試みも、他ベンダーの支持不足で失敗してきた。
Web仕様はおおむね、Google、Mozilla、Appleがそれぞれ異なる利害を持って引っ張る現在の構図こそ、むしろ可能な限り最善に近く、そのおかげでWebは改善していると思う
これはWWWの核心原則に反する反WWW機能であり、退行だ。実装されないことを願うが、Chromeがブラウザ機能付きの広告配信アプリ以上のものだと思っていた人たちには、よい警告になる
仕様の主執筆者である Ben Wiser が、閉じた囲い込みの庭モデルに反対しているように見える文章を書いたことがあるのは奇妙だ。
「I just spent £700 to have my own app on my iPhone」では iOS App Store の独占を批判し、アプリを自由にインストールできることを理由に Android に戻るべきか悩んでいた。
なのに、彼が主執筆者であるこの仕様と、そうした考えをどう両立させているのか分からない。Linux ノートPCではアプリを作れず、アプリを1か月以上維持して友人が簡単にインストールできるようにするには毎年 $99 を払わなければならないと不満を述べていたのに、かなり滑稽で悲しい。
[1]: http://benwiser.com/blog/I-just-spent-%C2%A3700-to-have-my-o...
広告の例も、ボット閲覧について広告主に料金を請求しないようにしようという話で、これは今まさに大きな問題だ。
しかし道具は善にも悪にも簡単に使われるし、単にユーザーエージェントを偽装したボットを排除するだけでなく、広告ブロッカーを阻止するために使われるほど悪い道具になる。
提案の限定された範囲が本当の意図だったとしても、範囲拡大を防ぐ仕組みはない。動機の推測はやや的外れな面があるようにも見えるが、クライアントを誰が支配するのかという精神は明らかに関わっており、この措置は起きてはならない。
しかも、ソフトウェアやコンテンツ競争への参入障壁が下がる時期にこういうものを強行すれば、ひどい逆風を招きかねない。
Google のオープンウェブ開発者やデベロッパーリレーション担当者は、Apple がウェブを壊していると長文で非難することに膨大な時間を費やすことがよくある。
しかし Google はウェブをあまりに壊しすぎていて、Apple が同じレベルに達するには数十年はかかるほどだ。Google を離れると少しずつ Google も批判し始めるが、たとえば Web Components の Alex Russell が Microsoft に移った後に書いた文章を見ればよい: https://infrequently.org/2021/07/hobsons-browser/
この提案のやり方は本当に巧妙だ。Google ではなく GitHub に載せて距離を置き、ユーザーに利益があるかのような文言にしているが、実際には正反対だ。
ユーザーエージェントという概念そのものをひっくり返しており、業界への大きな脅威なので止めなければならない。
技術業界が最大級の収益源の一つを手放す気がないなら、これこそが業界の望む方向だ。
権威主義的ディストピアの台頭を覆い隠す形容詞の一覧に、今やintegrityも加えなければならない。
「trusted computing」における「trusted」は「所有者が制御できない」を意味していたし、その後 TPM を「セキュリティ」として売り込むことで、反対する人々を悪意ある行為者や陰謀論者のように見せてきた。
そして今、それが実際に起きている。どのハードウェアとソフトウェアを使うかを正確に統制しようとしており、選択を認めるふりをしながら、参加を妨げる排除によって実行しようとしている。
Intel がプロセッサに固有のシリアル番号を入れようとして世論の反発で撤回したこともあったのだから、大衆は違いを生み出せる。迫り来るディストピアを知らせ、行動するほどに人々を怒らせなければならない。
TPM と
secureboot を無効にする方法と、その利点、つまりカスタムドライバ、好きな OS の実行、本当に自分が所有しているハードウェア、といったことを広めるところから始められる。企業所有のセキュリティロビーは「安全ではない」と叫ぶだろうが、自由に敵対するセキュリティは私たちの望むセキュリティではないと明確にしなければならない。「安全のために自由を手放す者は、そのどちらも持つに値しない」
https://www.gnu.org/philosophy/right-to-read.html
批判者をなだめるために元々そのように宣伝されていたが、一貫して実装すればハードウェア統制という目標と衝突したはずだ。メーカーにこのオプションを摩擦なく実際に使える形で提供させるよう規制すれば、かなり効果があるかもしれない。
もう一つは、警告画面、「ナッジ」、意図的に劣化させたユーザー体験にもっと注目すべきだ。Surface タブレットでは secure boot を無効にできるが、起動するたびに見苦しい真っ赤なブート画面が表示される。こうした仕掛けは、とくに一般ユーザーに大きな心理的影響を与えうる。
気に入るかどうかは別として、15年物のブラウザ戦略というビジョン自体は感嘆に値する
業界を独占できるほど優れたブラウザを作り、その独占が広告技術の覇権を守るうえで中核になることを先読みしていたという点で、過小評価されている邪悪な天才性の傑作だ
Chromiumがオープンソースであることはまったく重要ではない。Webはプロトコルであり、プロトコルを制御できなければ実装のソースがあっても大した意味はない
Chromiumをフォークして機能を削れない理由は、Webサイトがその機能を前提にしており、そうなるとブラウザが動かなくなるからだ。機能を追加しても小さなフォークを気にするWebサイトはないので使われない。Chromiumをフォークするのではなく、Web全体をフォークしなければならない
これはActiveX、Java Web Applets、Flashの時代から続く目標だった。だが資本主義は自然独占の状況を進んで利用し、長く維持しようとする
だからこそ「公共財」の領域には規制がある。自然独占が最適な領域を自由市場のように扱うべきではない。インターネットインフラも公共財になるべきなのかもしれない。ブラウザ制作会社を非営利に強制するなら、インターネット上で事業をしたい企業はインターネット事業そのものを分離しなければならないかもしれない
今ごろ「Google Plusを出したGoogleは天才だった。Facebookなどを食い止めてソーシャルメディアを支配した」と言っていた可能性もある
LinuxやBSDのデスクトップ、その他の自由・オープンソースクライアント、カスタムAndroid ROMなどによるWeb利用を「広告を売るために」検閲しようとする露骨な試みだ。隠そうとする努力すらしていない
「ユーザーは、構築と維持にコストのかかるWebサイトを好むが、直接料金を払わずに利用したい、あるいはそうする必要がある。このようなWebサイトは広告で資金調達されるが、広告主はロボットではなく人間が広告を見る場合にのみ費用を支払える…」
「ユーザー」で始めてユーザーの要求のように見せかけながら、次の文では本当の対象である広告主に切り替わるのが、かわいいほどだ
こうした方式はattest guardに引っかかる可能性があり、「広告事業モデルと支配的ブラウザ市場の完全性」を保つ環境として認められないかもしれない。何かしたいなら、私たちのオープンソースブラウザ作業 https://github.com/dosyago/BrowserBoxPro に参加してほしい
厨房が料理を出すことを責めないように、HTTP/3からChromeまで、Googleのどんな仕組みについても、広告販売やデータ採掘の手段ではないと考える理由はない
これはオープンWebを殺す方向へさらに一歩近づいたように見える
「申し訳ありませんが、このWebサイトにはBig Techがコンパイルしたブラウザを搭載した特定のデバイスからのみアクセスできます。あなたのためなんです」という感じだ
世界最大の広告技術企業であるGoogleから出てきたというのも驚きではない
新たなAdWebはアプリストアのようになるだろう。WebサイトはAdWebの所有者に金を払い、ユーザーはスマートフォンかロックされたブラウザを使わなければならない。オープンWebは残り、金儲けの心配なく進化し続けられる
いよいよ Googleを分割するときだ。Googleは私たちの世代のAT&Tであり、Standard Oilでもある
Ads、YouTube、Search、Cloud、Chromeなどをすべて独立企業にして、反トラスト規制当局にはいい加減仕事をしてもらうべきだ
米国は最後の手段でない限り、金の卵を産むガチョウを殺さない
米国の反トラスト基準は消費者被害だ。Googleが他社が求めてきた機能を実装し、どの企業でも参加して独自のattestationシグナルを送れ、その後で無関係な市場の企業が未承認スタックをサポートしないかもしれない、という流れは、Googleの責任にするのが難しい
Searchは検索広告と中核インフラを持っていく前提なら持ちこたえるだろうが、まともな製品拡張を出せるほどには稼げない。品質は落ち、人材流出が起き、ユーザーは再び検索のたびに複数の検索エンジンを使うようになる。独占は壊れるが、インターネットの一部も壊れ、Wikipediaだけが私たちの望む勝者になる
Display Adsは会社の残り物という足かせが外れ、さらに暗い方向へ突き進み、悪意ある行為者にますます近づいていく。20年後には、多方向のユーザー共有という面でLexis級の悪に加わるかもしれない
YouTubeもDisplay Adsとともに急伸するだろうが、自前の広告市場を整えるため、広告品質はさらに悪化し、マージンも揺らぐ。それでも地位は固まり、親会社の指示が消えてより俊敏になり、新たな競合をより速く踏みつぶせるようになる
Workspaceはゆっくり腐っていく。AI機能は止まり、削除され、Driveは社内の汎用インフラなしで再構築しなければならない。GMailははるかに少ない人員にインフラ負担が集中して不安定になり、強制分割で生産インフラが急に切り離されることで世界的な不安定さが生じる。メール障害で請求書が払えないなど、経済も大きく揺さぶられる
Photosは独立してもすぐに死ぬ。たまにフォトフレームを売る程度ではマージンを合わせられない
ChromeはMicrosoftから資金を得ようとして丸ごと買収される可能性があり、中核チームは解体される公算が大きい。オープンソース製品の運命はMicrosoft内のどの幹部が勝つかに左右され、最終的には主力製品は閉じられ、代替としてEdgeだけが残るかもしれない
通信製品と研究開発は即座に閉鎖される。AI組織は独立しようとするが、事業を見つけられず評判問題に苦しみ、10年後に閉鎖される一方で、買収した企業のほうが複数の成功製品を出し、すでに定着した市場に大きな足跡を残す可能性がある
Androidは独立組織となり、最初の10年は社内政治に苦しむだろうが、最終的にはオープンコアのルーツに戻って再び俊敏になれるかもしれない。市場がforkして分裂しても、西側のAndroid世界の中心であり続ける可能性がある
Chromecast、ChromeOS、Nestは送り先の中核エコシステムが消えるため大きく苦しむ。Androidに寄ろうとするが、すべてをAndroid化しようとしてユーザー体験やマージンが悪化し、結局ChromeOS以外は閉鎖され、ChromeOS事業も終了する。ただしオープンソースの遺産は残り、少数の熱心なグループがMicrosoft Edge支配の下で辛うじて継続できるかもしれない
ユーザーデータは十数社に分割され、SSO統合は悪化する。セキュリティミスが増え、オンライン犯罪が爆発的に増加し、90年代のような感覚がはるかに大きな規模で戻ってくる。ISPが好機をつかみ、多くのユーザーが代替メールサービスを探すが、発見可能性・セキュリティ・容量の問題に直面する。結局、Amazon、Apple、Microsoft、Cloudflareが最大の勝者になるだろう
分割すべきだという点には同意するが、今は間違ったタイミングかもしれない
以前の議論
https://news.ycombinator.com/item?id=36800789
https://news.ycombinator.com/item?id=36785516
https://news.ycombinator.com/item?id=36800744
https://news.ycombinator.com/item?id=36808231
https://news.ycombinator.com/item?id=36791711
https://news.ycombinator.com/item?id=36789691
https://news.ycombinator.com/item?id=36816208
https://news.ycombinator.com/item?id=35862886
HNガイドライン上は再投稿だが、削除するのは誤りだと思う。これは オープンウェブの終わり を意味しかねないのに、ここでは奇妙なほどまともに表面化したことがなかった。今回は何かが違うように感じる
エンドツーエンドでブロック不可能な 広告マシン のための駒はすでに配置されている
冷笑的に名付けられた「Privacy Sandbox」は追跡をブラウザに直接組み込み、ブラウザ拡張の制限で広告ブロッカーを縛り、その後「検証済み」のクライアントだけがアクセスできるようにする。回避不能な追跡とブロック不可能な広告が生まれ、時間がたつほどそれをもっと多く見ることになるだろう
これだけでも十分に邪悪だが、Googleがこうした計画をひどく誤解させる形で包装していることにも腹が立つ。「可能な限り邪悪であれ」。Googleは本当に情けない会社で、もう完全にうんざりだ