VivaldiとMozilla、Googleの「ウェブ向けDRM」提案に警告

ウェブ上の信頼性を確保するための Google の仕様案は、どのブラウザがアクセス権を持つかをウェブサイトが制御できる可能性がある、また望ましくないブラウザが Google や Microsoft が所有するサイトにアクセスするのをブロックする可能性があるとして、非難を浴びている。

問題となっているのは、Googleが「Web Environment Integrity（ウェブ​​環境の整合性）」と呼ぶもので、複数のGoogleエンジニアがGitHubにアップロードした解説文書で説明されています。この提案は、Vivaldiだけでなく、Firefoxを開発するMozillaのシニアプリンシパルエンジニアであるブライアン・グリンステッド氏からも批判を浴びています。グリンステッド氏は、自社もこの提案に反対していると述べています。

Googleの提案によると、WEI（Web Environment Integrity：ウェブ環境整合性）は次のようなことを実現する。WEIは、ユーザーがウェブサイト上で実在の人間とやり取りし、サイトからダウンロードしたソフトウェアが正規のものであることを確認したいと考えていることを前提としている。一方、WEIを利用するサイトは、サイトを訪問する訪問者がボットではなく「本物」であることを保証したいと考えているが、ユーザーを特定できるような多数の分析シグナルを適用しない。

Googleが提案しているのは、サイトがWEIトークンを要求できるようにすることです。WEIトークンは、「クライアントコードが実行される環境に関する重要な事実」を記述します。例えば、ユーザーが安全なAndroidデバイスからアクセスしているかどうかなどです。トークンを信頼するかどうか、ひいてはユーザーを信頼するかどうかは、ウェブサイトの判断に委ねられます。

問題は、ウェブサイトがユーザーのトークンを拒否し、ユーザーをブロックした場合に何が起こるかということです。PCWorldのようなサイトはすべてのブラウザを受け入れる可能性がありますが、VivaldiやMozillaのような小規模なブラウザメーカーが懸念しているのは、Gmail、Google検索、あるいはGoogle傘下の他のサイトといった大規模なウェブサービスが、小規模な代替ブラウザ経由でアクセスしたユーザーをブロックしてしまう可能性があることです。

Vivaldiはブログ投稿で懸念を説明した。「簡単に言えば、ある組織がどのブラウザを信頼し、どのブラウザを信頼しないかを決定する権限を持っている場合、その組織が特定のブラウザを信頼する保証はありません」と、同社のソフトウェア開発者であるジュリアン・ピカラウサ氏は述べている。「新しいブラウザは、認証者の裁量で何らかの方法で信頼できることが証明されるまで、デフォルトでは信頼されません。また、この仕様がサポートされていないレガシーソフトウェアで動作しているユーザーは、最終的にはウェブから排除されることになります。」

「これは崇高な動機のように思えますし、挙げられている使用例も非常に合理的に思えますが、提案されている解決策はまったくひどいもので、それが意味するところすべてにおいて、すでにウェブサイトのDRMと同一視されています」とピカルーサ氏は付け加えた。

この問題は以前にも、異なる文脈で発生しています。例えば、Mozillaは、OSがユーザーを独自のブラウザに誘導する仕組みに関する調査結果を発表しました。Microsoftは、ブラウザ選択のアプローチを変更する前に、Windows 11でEdgeからの移行を阻む障壁を設けました。Vivaldiは以前、Edgeの代替ブラウザをダウンロードしようとするとMicrosoftが広告を表示すると苦情を申し立てていました。

そのため、どちらのブラウザ企業も、Googleのような企業に追いやられる可能性に敏感です。現状では、Vivaldi、Mozilla、Operaといった企業は、ウェブユーザーのわずか数パーセントにしかブラウザを提供していません。

WEIをめぐる論争はすぐには終息しそうにありません。Googleの開発者の一人、ベン・ワイザー氏は、この反発は「より大規模な議論が必要だ」ことを示していると指摘しました。オープンウェブの支持者たちは、議論が実現することを期待しています。

著者: マーク・ハッハマン、PCWorld シニア編集者