Cloudflare, Google, Mozilla ja Microsoft arendavad mehhanismi, et filtreerida veebibote.

Ettevõtted Cloudflare, Google, Mozilla, Microsoft ja Shopify esitlesid ühist projekti Privaatse Juurdepääsu Kontrolltokenite (PACT) protokolli arendamiseks ja standardiseerimiseks, mis võimaldab eristada reaalseid kasutajaid ja seaduslikke bote prügitraffikust ja kontrollimata AI-botide tegevusest, säilitades samal ajal kasutaja privaatsuse. Uue protokolli kohaselt saab veebisaitidel filtreerida botitegevust anonüümsete tokenite abil, ilma captcha nõudmiseta, kohustusliku autentimiseta ja küpsiste jälgimiseta.

Idee seisneb selles, et teenustel, kellel on põhjust uskuda, et kasutaja on reaalne inimene, näiteks pärast eduka autentimise või antiboti kontrolli sooritamist, antakse kasutajale anonüümsed tokenid. Pärast seda saab kasutaja brauserid neid tokene teistel saitidel esitada tõendina, et päring ei ole automaatne. Selline lähenemine võimaldab kasutada juba ühel saidil läbitud kontrolli, et pääseda teistele saitidele ilma täiendavate kontrollideta. Protokoll on kavandatud nii, et saidid ei saaks tokenit kasutada kasutaja tuvastamiseks või külastuse ajaloode taastamiseks.

Initsiatiivi põhjuseks on olnud automatiseeritud liikluse osakaalu kasv AI-agentide, kraulatorite ja scrape'te poolt, kes teeseldavad tavakasutajatelt päringute läbiviimist, eiravad robots.txt reegleid ja tekitavad suuri parasiitkoormusi. serveridVarem pakkus Cloudflare botide autentimiseks Web Bot Auth mehhanismi, mis põhines krüptograafilise allkirja lisamisel botide HTTP-päringutele, et otsustada juurdepääsu andmise üle verefitseeritavate andmete alusel, mitte IP-aadressid lihtsalt võltsimisele vastuvõtlikult sisule User-Agent välja.

PACT protokolli rakendamisega seotud potentsiaalsete riskide hulka kuulub, et mehhanism, mis on loodud kasutaja vabatahtlikuks kinnitamiseks, võib muutuda kohustuslikuks juurdepääsufiltriks veebisaitidele ja muutuda takistuseks, kus programmide, brauserite ja kasutajate tuleb tõestada, et nad väärivad ligipääsu.

Sarnastele probleemidele on varem tähelepanu juhtinud EFF (Electronic Frontier Foundation) oma kriitikas Web Environment Integrity API ja kaugtõenduse kohta. Sarnased mehhanismid annavad veebilehtede omanikele võimaluse blokeerida ebasoovitavaid brausereid, operatsioonisüsteeme ja automatiseerimisvahendeid, esitledes seda kui võitlust petmiseks ja pahatahtliku tegevusega. EFF tunnustab, et probleemid botidega on reaalsed, kuid peab ebamugavaks nende lahendamist uute piirangute kehtestamise ja kasutaja õiguste piiramiseks oma arvuti haldamisel.

Allikas: opennet.ru