不作恶是不可能的：谷歌提出了一项新标准 遭到谋智基金会等强烈反对 – 蓝点网

不作恶，不作那是谷到谋等强对蓝点网不可能的。

谷歌工程师日前在 GitHub 上发布的歌提一篇 Web 环境完整性解释器引起了轩然大波，实际上这篇内容是出项 3 个月发布的，但被业界注意到后立即就引起了巨大争议。新标

按照谷歌工程师的准遭智基说明，网站和服务器可以调用环境完整性解释器 API，烈反从而检测客户端也就是不作用户是否为真实用户，如果是谷到谋等强对蓝点网真实用户则提供访问，如果不是歌提真实用户则直接拒绝访问。

谷歌举例这个 API 的好处：

示例 1：免费网站靠广告获得收入，但广告商只付人类观看广告的新标费用，而不是准遭智基机器人。所以用户访问网站时要进行验证挑战，烈反比如选红绿灯这类，不作证明自己是人类才能访问，这导致用户体验比较差。

示例 2：用户想要知道网站上的帖子、评论、商品评价是真人而非机器人编造的虚假内容；

示例 3：有时候黑客会诱骗用户下载仿冒银行的恶意软件，里面调用银行接口进行验证，从而导致用户蒙受损失。

在以上案例中，如果网站和银行都采用环境完整性 API 进行检查，则可以判断非真人环境从而拦截请求，这可以介绍各种与此类相关的问题。

所以这听起来是不是还是挺有用的？但其实这里暗藏着巨大的雷，那就是网站也可以检测用户使用的环境进行过滤，例如在 Android 上，如果检测到设备已经 root，则直接拒绝访问或拒绝提供某些功能。

在 PC 上，如果用户使用沙盒环境或虚拟机，也可以检测然后拒绝访问，甚至网站还可以拒绝不支持该 API 的浏览器访问，比如如果火狐浏览器不支持该 API，那么用户将无法通过火狐浏览器访问该网站。

所以当前谋智基金会已经发文强烈反对该提议，同时在 GitHub 上已经有大量网友在 issue 里讨论并反对该提议，一旦该提议被实现，那可能会对开放互联网造成严重打击。

那么谷歌的真实目的是什么？从谷歌字里行间的描述来看，谷歌目的至少包含广告方面，毕竟谷歌广告是目前业界排名第一的平台，广告也是谷歌的支柱业务。

如果后续网站利用环境 API 检测用户修改网页、拦截广告那都拒绝访问，想想看这是个多么恐怖的事情。

提议原文：https://github.com/RupertBenWiser/Web-Environment-Integrity/blob/main/explainer.md

issue 中的讨论：https://github.com/RupertBenWiser/Web-Environment-Integrity/issues/28#issuecomment-1642228846

最新评论