Podjetja Cloudflare, Google, Mozilla, Microsoft in Shopify so predstavila skupni projekt za razvoj in standardizacijo protokola Private Access Control Tokens (PACT), ki omogoča ločevanje resničnih uporabnikov in legitimnih botov od nezaželenega prometa in nekontrolirane aktivnosti AI-botov, pri čemer ohranja zasebnost uporabnikov. Novi protokol naj bi omogočil filtriranje bot prometa na spletnih straneh s pomočjo anonimnih žetonov, brez potrebe po izpolnjevanju captcha, obvezni avtentifikaciji ali sledenju prek piškotkov.
Ideja je, da storitve, ki imajo utemeljene razloge za prepričanje, da je uporabnik resnična oseba, npr. po uspešni avtentifikaciji ali antivotni preverbi, uporabniku izdajo anonimne žetone. Po tem bo lahko brskalnik uporabnika te žetone predstavil drugim spletnim mestom kot potrdilo, da zahteva ni avtomatizirana. Takšen pristop bo omogočil uporabo že opravljenih preverjanj na eni spletni strani za povezovanje z drugimi spletnimi mesti brez dodatnih preverjanj. Pri tem je protokol zasnovan tako, da spletna mesta ne morejo uporabiti žetonov za identifikacijo uporabnika ali obnavljanje zgodovine obiskov.
Povod za iniciativo je bil rast deleža avtomatiziranega prometa AI-agentov, pajkov (crawlers) in strgal (scrapers), ki se pretvarjajo, da so običajni uporabniki, ignorirajo pravila iz robots.txt in ustvarjajo ogromno parazitsko obremenitev na servere. Prej je Cloudflare predlagal uporabo mehanizma Web Bot Auth za avtentifikacijo botov, ki temelji na pritrjevanju kriptografske podpise na HTTP zahteve od botov, da se odloči o dostopu na podlagi preverljivih podatkov, ne pa na IP-naslove ali enostavno ponarejenem vsebini polja User-Agent.
Med potencialnimi tveganji, povezanimi z uvedbo protokola PACT, se omenjajo, da se lahko mehanizem, ustvarjen za prostovoljno potrditev uporabnika, spremeni v obvezni filtriranje dostopa do spletnih mest in postane ovira, pri kateri bodo morali programi, brskalniki in uporabniki dokazovati, da zaslužijo dostop.
Na podobne problemy je že prej opozorila organizacija EFF (Electronic Frontier Foundation) v svoji kritiki API Web Environment Integrity in oddaljenega preverjanja. Takšni mehanizmi lastnikom spletnih strani omogočajo blokiranje nezaželenih brskalnikov, operacijskih sistemov in orodij za avtomatizacijo, kar predstavljajo kot boj proti goljufijam in zlonamernim aktivnostim. EFF priznava, da težave z boti obstajajo, vendar meni, da je nesprejemljivo reševati jih s uvajanjem novih omejitev in kršenjem pravic uporabnika do upravljanja s svojim računalnikom.
Izvor: opennet.ru
