「Apple、Safariへ一部Web API実装を拒否。個人が特定できるとして」記事へのコメント

アプリプラットフォームが崩壊するのが嫌なんだろ

[Anonymous Coward]

PWAでなんでもできてしまうと、アプリストアがいらなくなっちゃう。

Re:

[Anonymous Coward]

リンク先では以下が目的とコメントしてるけど。
>デバイスフィンガープリンティングを含めるユーザー追跡を徹底的に制限する
実際ユーザーがブラウザに期待する機能には要らない機能じゃないかな。

Re:

[Anonymous Coward]

> ユーザー追跡を徹底的に制限する
　
でもクリップボードの内容覗けちゃうんだよね。
あっ、ユーザ追跡じゃなくてセキュリティリスクだから徹底的じゃなくtも問題ないのか。

Re:

[Anonymous Coward]

のぞけるも何もコピー＆ペーストするためのクリップボードの中身取得できなかったら意味ねーだろ

Re:アプリプラットフォームが崩壊するのが嫌なんだろ

[Anonymous Coward]

既存のたいていのクリップボードAPIはアプリ側が自由にクリップボードを覗けるPull型だけど、本来的にはペーストした瞬間にOSからアプリにペースト内容を送ってそれ以外のアクセスを許さないPush型であるべきだろう。

Re:アプリプラットフォームが崩壊するのが嫌なんだろ

[taka2 (14791)]

その「ペーストした」という操作はどこで誰が判定するんですかね。ペースト操作もペースト先も全てシステムに任せっきりにする(「システムが出すポップアップでペースト選択」時のみペースト可能)なら、Push型もできるでしょうけど、アプリで独自のUIを作ってペーストできるようにすると、結局Pull型にするしかない。

妥協点は「バックグラウンドでのクリップボード取得は禁止」ぐらいじゃないかなぁ。
(Chromeは、ユーザーからの操作をトリガーとした(クリックなどのイベント)処理でのみ window.open 可能で、タイマーから window.open したらブロックされるけど、そんな感じで)

Re:

[Anonymous Coward]

Push用ボタンの表示をリクエストするAPIを設けて、
Pull用のパーミッションを新設すればいいんじゃないの？

一アプリの分際でネイティブなペーストボタンを出したくないとかは切り捨てて良いだろうし、
どうしてもってんならユーザから許可もらえばいい。
クリップボード拡張ユーティリティも許可もらってやればいい。

Re:

[Anonymous Coward]

個人的にはクリップボード履歴ソフトが使えなくなるのはいやだなぁ

Re:

[Anonymous Coward]

クリップボードを使うコンテンツは主に「直前にコピーしたテキスト」だが直前とかテキストとかに限れる機能じゃないんで、
プライバシーが大事ならコンテンツの種類ごとかアプリ事にコピーしたアイテム毎にアクセス許可の管理が必要になるだろう。

スマホならそういうもの入れてもいいかもしれないが、ユーザー体験的にはそれはWindowsのUACと同じになるだろう。