Google.WEI: Завершение анонимности
Если верить статье компании Globalsign на Хабре, то в скором времени нас ждёт замечательное решение Гугла о создании "белого списка устройств". А точнее - Web Environment Integrity, которая позволяет забанить человека во всём (подконтрольном гуглу) интернете.
Подаётся это просто и миловидно: защита компаний и сайтов от DDOS-атак и ботоводства, так как можно будет заблокировать любое устойство без сертификата.
В переводе на обыденный - Гугл сможет забанить кого угодно в Интернете. Так как WEI является сервисом Гугла - то бан на любой площадке Google и Alphabet может означать полный запрет на использование современного интернета. Например, вас могут забанить за то, что какой-то крупный канал использовал ваше видео и вы получили страйк по ContentID (как Шамов Дмитрий). Или вы опубликовали кадры из промо материалов (Ждалкер-2).
Но как это связано с анонимностью? Дело в том, что до тех пор, пока вы не будете удалённо пользоваться по VPN другм устройством для доступа в Интернет, физически находящемся в другом месте ваш идентификатор на устройствах может быть синхронизирован. Проще говоря, все ваши поисковые запросы, история посещений - всё это становится окончательно синхронизированным и слитым третьим лицам. Причём - на стороне сайтов, которые будут пользоваться трекером гугла... хотя о чём я, это и так уже работает. Просто появится маленький бонус.
Если вы будете пользоваться другими браузерами, которые не поддерживают WEI - вас смогут просто забанить в интернете, подконтрольном гуглу. Если ваш сайт не поддерживает https - он уже помечвется как "небезопасный", так кто мешает пометить сайты без WEI как "непроверенные"?
И давайте мы не будем про то, что международный бизнес опять никогда снова так не сделает. Не в 2023-м, ну пожалуйста.
Что мы можем сделать, чтобы этого не произошло?
А ничего. Серьёзно. Разве что отвязываться от экосистемы как эппла, так и гугла. Но это сейчас невозможно из-за безальтернативности ютюба (хотя оная площадка яростно старается).
Иначе - придётся вводить государственное регулирование, которое опять же дальше своих границ особо не вылезет.
Альтернативно - это развивать анонимные сайты (спасибо законодателям РФ за то, как они формулируют законы!), работающие на старых спецификациях html, без https, чтобы любой человек (при желании) мог написать свой браузер и свободно иметь доступ к ресурсам.
Но будем честны - мы это схаваем. Потому что так проще. Если только не найдётся кто-то упоротый настолько, чтобы задолбать ChatGPT и создать достойные альтернативы "инструментов для разработчика" от Гугла, включая гугловый трекер, чтобы ими могли пользоваться разрабы сайтов.
А так же - не забывать и пользоваться "легаси" решениями. Например, FTP, торрнеты, электронная почта и прочие средства обмена информацией, архитектурно не зависящие от решения совета чьих-то директоров. Но...
> "Этот пользователь пользуется системами, не сертифицированными для WEI. Этот контакт может быть не безопасен."
> "Этот пользователь имеет контакты с небезопасными пользователями."
...в общем вы как хотите, но мне кажется, что это не то, на что должна иметь право частная компания. Либо эти данные - должны быть доступны всем, всегда и бесплатно, так сказать "в баню ходят голыми".