Cloudflare та найбільші розробники браузерів навчать сайти відрізняти людей від ботів

Cloudflare спільно з розробниками браузерів Google Chrome, Microsoft Edge та Mozilla Firefox оголосила про початок роботи над технологією PACT (Private Access Control Tokens), яка допоможе адміністраторам сайтів відрізняти мережеві запити від людей або створених добросовісними розробниками ботів і запити від ботів, створених недобросовісними розробниками.

Джерело зображення: BoliviaInteligente / unsplash.com

Технологія PACT передбачає генерацію «обираючим глибокі знання про особистість користувача» сайтом анонімного цифрового токена, що підтверджує, що поточну сесію ініціював легітимний користувач. Користувачі браузерів та легітимні боти зможуть пред'являти цей токен на інших сайтах, що скоротить кількість перевірок особистості. Рішення є чимось на зразок результатів тесту CAPTCHA, які можна пред'являти третім особам з дотриманням конфіденційності та підтвердженням благих намірів.

Технічні деталі рішення поки що не уточнюються, але цікаво, що під «особистістю» в даному випадку розуміється не лише людина, але й програмне забезпечення, уповноважене діяти від її імені в установлених цілях. «У міру поширення трафіку, що створюється штучним інтелектом, існуючі інструменти для його підтримки здаються [все більш] загальними та грубими. Це співробітництво допоможе нам усунути перешкоди, що створюються протоколами безпеки для кожного користувача — будь то людина чи агент — без шкоди для конфіденційності», — пояснив технічний директор Cloudflare Дейн Кнехт (Dane Knecht).

При неналежній реалізації подібні засоби здатні створити нові загрози, зазначає The Register. Розробники проекту намагаються розділити трафік на легітимний та небажаний — подібне вже реалізується брандмауерами та іншими технічними заходами, які не зовсім узгоджуються з принципами відкритого інтернету. «Mozilla віддана захисту відкритості та конфіденційності користувачів в інтернеті. Лавина автоматизованого трафіку змушує адміністраторів сайтів вдаватися до грубих засобів захисту — платних підписок, перевірок особистості, CAPTCHA та стеження — просто щоб визначити, чи виходить запит від людини», — заявив технічний директор Mozilla Firefox.

Технологія PACT здатна забезпечити конфіденційність і «дати підприємствам можливість ідентифікувати справжніх відвідувачів, гарантуючи, що вони зможуть зосередити свої ресурси на трафіку, який для них важливий», підкреслили в Cloudflare. Власники сайтів давно вже скаржаться на тягар блокування небажаного мережевого трафіку від недобросовісних пошукових ботів. PACT може вирішити цю задачу. Або стати бар'єром для доступу, який вимагатиме вступати в переговори з видавцями, щоб відвідування сайту чи програмного забезпечення були визнані гідними.

Хочеш дізнатися більше — читай відгуки