Компания Cloudflare совместно с ведущими разработчиками браузеров приступила к разработке технологии частных токенов контроля доступа (Private Access Control Tokens, PACT). К проекту присоединились Google Chrome, Microsoft Edge и Mozilla Firefox. Технология должна помочь администраторам сайтов отличать запросы от людей и добросовестных ботов от трафика, который генерируют боты недобросовестных разработчиков.
Технология работает следующим образом. Сайт, располагающий достаточным объемом данных о пользователе, генерирует анонимный цифровой токен. Этот токен подтверждает, что текущую сессию начал легитимный пользователь. В дальнейшем пользователи браузеров и добросовестные боты смогут предъявлять его на других сайтах, что сократит количество повторных проверок личности. По принципу действия решение напоминает результат теста CAPTCHA, который можно предъявить третьей стороне с сохранением конфиденциальности и подтверждением добрых намерений.
Технические детали пока не раскрываются. Интересно, что под «лицом» в данном случае подразумевается не только человек. Это может быть и программное обеспечение, уполномоченное действовать от его имени с определенной целью. «По мере роста трафика, создаваемого искусственным интеллектом, существующие инструменты его поддержки становятся все более распространенными и примитивными. Это сотрудничество поможет нам устранить препятствия, создаваемые протоколами безопасности для каждого пользователя — будь то человек или агент, — без ущерба для конфиденциальности», — пояснил технический директор Cloudflare Дейн Кнехт.
В то же время при ненадлежащем внедрении подобные средства могут создать новые риски, предупреждает The Register. Разработчики проекта стремятся разделить трафик на легитимный и нежелательный. Подобное уже реализуется брандмауэрами и другими техническими средствами, которые не всегда согласуются с принципами открытого интернета. «Mozilla привержена защите открытости и конфиденциальности пользователей в интернете. Лавина автоматизированного трафика вынуждает сайты прибегать к грубым средствам защиты — платным подпискам, проверкам личности, CAPTCHA и навязчивому слежению — лишь для того, чтобы определить, исходит ли запрос от человека. Мы способны создать лучшее решение, которое обеспечит надежную конфиденциальность и сделает работу в интернете значительно удобнее для реальных людей», — отметил технический директор Firefox в Mozilla Бобби Холли.
Подписывайтесь на Mediasat в Telegram: здесь самые интересные новости из мира технологий
В Cloudflare убеждены, что PACT одновременно обеспечит конфиденциальность и позволит бизнесу распознавать реальных посетителей. Благодаря этому компании смогут сосредоточить ресурсы на трафике, который для них важен. Владельцы сайтов давно жалуются на бремя блокировки нежелательного сетевого трафика от недобросовестных поисковых ботов. PACT способна решить эту проблему. Впрочем, технология может и превратиться в барьер для доступа. Тогда разработчикам придется вести переговоры с издателями, чтобы посещение сайта или использование программного обеспечения признали достойным.
Ранее мы сообщали, что объем трафика, генерируемого ботами, впервые в истории Интернета превысил объем трафика, генерируемого людьми.
