A Cloudflare, Google, Mozilla, Microsoft és Shopify együttműködése létrehozta a Private Access Control Tokens (PACT) protokoll fejlesztését és szabványosítását, amely lehetővé teszi a valós felhasználók és a jogszerűen működő botok megkülönböztetését a szemétforgalomtól és az ellenőrizetlen AI-botok aktivitásától, miközben megőrzi a felhasználó adatainak titkosságát. A nyilatkozat szerint az új protokoll lehetővé teszi a botforgalom kiszűrését a weboldalakon névtelen tokentek segítségével, anélkül, hogy captcha-t kérnének, kötelező hitelesítést alkalmaznának, vagy Cookies segítségével nyomon követnék.
Az elképzelés az, hogy azok a szolgáltatások, amelyeknek alapja van azt hinni, hogy a felhasználó valós személy, például sikeres hitelesítés vagy anti-bot ellenőrzés után, névtelen tokeneket osztanak ki a felhasználónak. Ezt követően a felhasználó böngészője ezeket a tokeneket más weboldalaknak adhatja át, mint megerősítést arra, hogy a kérés nem automatikus. Ez a megközelítés lehetővé teszi a már egy weboldalon átment ellenőrzések felhasználását más weboldalakhoz való csatlakozáshoz, további ellenőrzések nélkül. A protokollt úgy tervezték, hogy a weboldalak ne tudják a tokeneket felhasználni a felhasználó azonosítására vagy a meglátogatott oldalak történetének helyreállítására.
Az kezdeményezés hátterében az AI-ügynökök, crawler-ek és scraper-ek által generált automatizált forgalom arányának növekedése áll, amelyek a normál felhasználók kérdéseinek álcázásával váltakoznak, figyelmen kívül hagyva a robots.txt szabályokat, és hatalmas parazita terheket okoznak a szerverek. Korábban a Cloudflare a Web Bot Auth mechanizmus használatát javasolta a botok hitelesítésére, amely a HTTP-kérésekhez kriptográfiai aláírások csatolásán alapult a hozzáférés eldöntéséhez ellenőrizhető adatok alapján, nem pedig IP address vagy könnyen hamisítható User-Agent mező tartalma.
A PACT protokoll bevezetésével kapcsolatos lehetséges kockázatok között említést nyer, hogy a felhasználók önkéntes megerősítésére létrehozott mechanizmus kötelező hozzáférési szűrővé válhat a weboldalakhoz, és olyan akadályt képezhet, ahol a programoknak, böngészőknek és felhasználóknak bizonyítaniuk kell, hogy megérdemlik a hozzáférést.
A hasonló problémára korábban figyelmet fordított az EFF (Electronic Frontier Foundation) a Web Environment Integrity API és a távoli hitelesítés kritikájában. Az ilyen mechanizmusok lehetővé teszik a weboldalak tulajdonosai számára, hogy blokkolják a nem kívánt böngészőket, operációs rendszereket és automatizáló eszközöket, ezt a csalók és rosszindulatú tevékenységek elleni harcként tálalva. Az EFF elismeri, hogy a botokkal kapcsolatos problémák valósak, de elfogadhatatlannak tartja azok megoldását új korlátozások bevezetésével, amelyek csorbítják a felhasználók jogát a saját számítógépük irányítására.
Forrás: opennet.ru
