...

Chrome 94 新 API 引争议,Mozilla 和苹果联合反对

2021-09-24

前天 Google 正式发布了 Chrome 94,在该版本中 Google 引入了一个新的有争议的功能:Idle Detection API(空闲检测 API)。顾名思义,该 API 可以由网站实施以发现用户是否处于闲置状态。闲置就意味着用户没有操作任何设备或特定的硬件(如:键盘或鼠标),也没有通过某些系统事件(如:启动屏保或锁定状态)来进行交互。

网络会议、聊天,以及在线游戏等 Web 应用可以通过使用这个 API 获得用户对电脑是否有进行交互的数据。


Slack 和 Google Chat 的开发人员表达了对该 API 的支持:

与仅考虑用户与 Web 应用自己的标签页是否有交互的现有机制相比,促进协作的应用程序需要更多关于用户是否空闲的全局信息。

因为该 API 可被用于监视用户的使用模式,目前 Mozilla 和苹果都站出来反对 Google 的这一做法,并且表示不会在 Firefox 和 Safari 中实施该功能。

其中 Mozilla 表示:

按照目前的规范,我们认为空闲检测 API 对于有监视动机的网站来说是一个具有诱惑力的功能,可被用于侵犯用户隐私、长期记录用户行为,辨别日常作息。

苹果则表示:

我们担忧的不仅限于隐私问题,该 API 的另一个明显的问题就是可以让网站观察一个人是否在设备附近,这可以在用户不注意的情况下偷偷利用用户设备的计算能力挖掘比特币或者是部署恶意软件与漏洞等。

该 API 要求在网站使用它之前需要得到用户的明确许可。目前该 API 在 W3C 中的状态为「Tentative Deliverables」,这意味着它距离成为行业一致的网络标准还有很长一段路要走。

由于该 API 已被集成进 Chromium,未来基于 Chromium 的浏览器都将会支持这个新的 API,除非它被开发团队手动删除或禁用。


来源:oschina