Företagen Cloudflare, Google, Mozilla, Microsoft och Shopify har presenterat ett gemensamt projekt för att utveckla och standardisera protokollet Private Access Control Tokens (PACT), som gör det möjligt att separera verkliga anvÀndare och legitima botar frÄn skrÀptrafik och okontrollerade AI-botaktiviteter, samtidigt som anvÀndarens sekretess bevaras. Det pÄstÄs att det nya protokollet kommer att möjliggöra filtrering av bottrafik pÄ webbplatser med hjÀlp av anonyma tokens, utan att behöva begÀra captcha, obligatorisk autentisering eller spÄrning via cookies.
Idén Àr att tjÀnster som har skÀl att tro att en anvÀndare Àr en verklig person, till exempel efter framgÄngsrik autentisering eller antibotkontroll, kommer att utfÀrda anonyma tokens till anvÀndaren. Efter detta kan anvÀndarens webblÀsare presentera dessa tokens för andra webbplatser som bekrÀftelse pÄ att förfrÄgan inte Àr automatisk. Denna strategi gör det möjligt att anvÀnda tester som redan gjorts pÄ en webbplats för att ansluta sig till andra webbplatser utan ytterligare kontroller. Protokollet utformas sÄ att webbplatser inte kan anvÀnda tokens för att identifiera anvÀndaren eller Äterskapa besökshistorik.
Startskottet för initiativet var ökningen av den automatiserade trafiken frÄn AI-agenter, crawlers och scrapers, som lÄtsas vara förfrÄgningar frÄn vanliga anvÀndare, ignorerar reglerna i robots.txt och skapar en enorm parasitisk belastning pÄ servrar. Tidigare föreslog Cloudflare att anvÀnda Web Bot Auth-mekanismen för botautentisering, som bygger pÄ att fÀsta en kryptografisk signatur pÄ HTTP-förfrÄgningar frÄn botar för att fatta beslut om Ätkomst baserat pÄ verifierbara data, snarare Àn IP-adresser eller lÀtt förfalskande innehÄll i fÀltet User-Agent.
Bland de potentiella riskerna med införandet av PACT-protokollet nÀmns att mekanismen, som skapades för frivillig bekrÀftelse av anvÀndaren, kan omvandlas till en obligatorisk Ätkomstfilter för webbplatser och bli en barriÀr dÀr program, webblÀsare och anvÀndare mÄste bevisa att de förtjÀnar Ätkomst.
Den liknande problematiken har tidigare uppmÀrksammats av organisationen EFF (Electronic Frontier Foundation) i sin kritik av API:et Web Environment Integrity och fjÀrrcertifiering. SÄdana mekanismer ger webbplatsÀgare möjlighet att blockera oönskade webblÀsare, operativsystem och automatiseringsverktyg, vilket framstÀlls som en kamp mot bedrÀgerier och skadlig aktivitet. EFF erkÀnner att problem med bots Àr verkliga, men anser att det Àr oacceptabelt att lösa dem genom att införa nya begrÀnsningar och inskrÀnka anvÀndarens rÀtt att kontrollera sin egen dator.
KĂ€lla: opennet.ru
