Spoločnosti Cloudflare, Google, Mozilla, Microsoft a Shopify predstavili spoločný projekt na vývoj a štandardizáciu protokolu Private Access Control Tokens (PACT), ktorý umožňuje oddeliť skutočných používateľov a legitímnych botov od nežiadúceho trafficu a nekontrolovanej aktivity AI-botov, pričom zachováva súkromie používateľov. Nový protokol má poskytnúť možnosť filtrovať bottraffic na stránkach pomocou anonymných tokenov, bez potreby žiadať CAPTCHA, povinnú autentifikáciu a sledovanie cez Cookies.
Myšlienka spočíva v tom, že služby, ktoré majú dôvody považovať používateľa za skutočnú osobu, napríklad po úspešnej autentifikácii alebo proti-botovej kontrole, budú vydávať anonymné tokeny. Po tom, prehliadač používateľa bude môcť predkladať tieto tokeny iným stránkam ako potvrdenie, že požiadavka nie je automatická. Tento prístup umožní využiť už overené na jednom webe kontroly na pripojenie k iným stránkam bez ďalších kontrol. Protokol je navrhnutý tak, aby stránky nemohli používať tokeny na identifikáciu používateľa alebo obnovenie histórie návštev.
Podnetom pre iniciatívu bol rast podielu automatizovaného trafficu od AI-agentov, crawlerov a scraperov, ktorí sa vydávajú za požiadavky od bežných používateľov, ignorujúc pravidlá z robots.txt a vytvárajú obrovskú parazitnú záťaž na servery. Predtým Cloudflare navrhla použiť na autentifikáciu botov mechanizmus Web Bot Auth, založený na pripojení kryptografického podpisu k HTTP požiadavkám od botov na rozhodovanie o prístupe na základe overiteľných údajov, a nie IP adresy alebo ľahko falšovateľného obsahu poľa User-Agent.
Medzi potenciálne riziká spojené s implementáciou protokolu PACT patrí aj to, že mechanizmus vytvorený na dobrovoľné potvrdenie používateľa sa môže zmeniť na povinný filter prístupu na stránky a stať sa prekážkou, pri ktorej programy, prehliadače a používatelia budú musieť dokázať, že si zaslúžia prístup.
Na podobný problém predtým upozornila organizácia EFF (Electronic Frontier Foundation) vo svojej kritike API Web Environment Integrity a vzdialenej atestácie. Podobné mechanizmy dávajú vlastníkom stránok možnosť blokovať neželané prehliadače, operačné systémy a automatizačné nástroje, predstierajúc, že ide o boj proti podvodom a škodlivej činnosti. EFF uznáva, že problémy s botmi sú reálne, ale považuje za neprijateľné riešiť ich zavedením nových obmedzení a obmedzením práva používateľa ovládať vlastný počítač.
Zdroj: opennet.ru
