Společnosti Cloudflare, Google, Mozilla, Microsoft a Shopify představily společný projekt na vývoj a standardizaci protokolu Private Access Control Tokens (PACT), který umožňuje oddělit skutečné uživatele a legitimně fungující boty od zbytečného provozu a nekontrolované činnosti AI-botů, a to při zachování soukromí uživatele. Nový protokol má umožnit filtrování botího provozu na webových stránkách pomocí anonymních tokenů, aniž by bylo nutné žádat o CAPTCHA, povinnou autentizaci nebo sledování prostřednictvím cookies.
Myšlenka spočívá v tom, že služby, které mají důvod považovat uživatele za skutečného člověka, například po úspěšné autentizaci nebo anti-botovém ověření, budou uživateli vydávat anonymní tokeny. Poté bude moci prohlížeč uživatele tyto tokeny prezentovat jiným webům jako potvrzení, že žádost není automatická. Tento přístup umožní využít již absolvované ověření na jednom webu pro připojení k jiným webům bez dalších kontrol. Protokol je navržen tak, aby weby nemohly využít tokeny k identifikaci uživatele nebo obnovení historie návštěv.
Podnětem pro iniciativu se stal nárůst podílu automatizovaného provozu z AI-agentů, crawlerů a scraperů, kteří se vydávají za žádosti od běžných uživatelů, ignorují pravidla z robots.txt a vytvářejí obrovské parazitní zatížení na servery. Dříve Cloudflare navrhovala používat pro autentizaci botů mechanismus Web Bot Auth, který je založen na připojení kryptografického podpisu k HTTP žádostem od botů pro rozhodování o přístupu na základě verifikovatelných dat, nikoli IP adres nebo snadno falšovatelného obsahu pole User-Agent.
Mezi potenciální rizika spojená s implementací protokolu PACT patří to, že mechanismus vytvořený pro dobrovolné potvrzení uživatele se může stát povinným filtrem přístupu na weby a vytvořit bariéru, kdy budou programy, prohlížeče a uživatelé muset dokázat, že si zaslouží přístup.
Na podobný problém dříve upozornila organizace EFF (Electronic Frontier Foundation) ve své kritice API Web Environment Integrity a vzdálené certifikace. Takové mechanismy dávají vlastníkům webových stránek možnost blokovat nežádoucí prohlížeče, OS a automatizační nástroje, přičemž to prezentují jako boj proti podvodům a škodlivé činnosti. EFF uznává, že problémy s boty jsou reálné, avšak považuje za nepřijatelné řešit je zavedením nových omezení a omezováním práva uživatele řídit svůj vlastní počítač.
Zdroj: opennet.ru
