Компанія Cloudflare спільно з провідними розробниками браузерів почала роботу над технологією приватних токенів контролю доступу (Private Access Control Tokens, PACT). До проєкту долучилися Google Chrome, Microsoft Edge та Mozilla Firefox. Технологія має допомогти адміністраторам сайтів відрізняти запити від людей і добросовісних ботів від трафіку, який генерують боти недобросовісних розробників.
Технологія працює так. Сайт, який має достатньо даних про користувача, генерує анонімний цифровий токен. Цей токен підтверджує, що поточну сесію розпочав легітимний користувач. Надалі користувачі браузерів та добросовісні боти зможуть показувати його на інших сайтах, що зменшить кількість повторних перевірок особи. За принципом дії рішення нагадує результат тесту CAPTCHA, який можна пред’явити третій стороні зі збереженням конфіденційності та підтвердженням добрих намірів.
Технічні деталі поки що не розкривають. Цікаво, що під «особою» в цьому випадку розуміють не лише людину. Це може бути й програмне забезпечення, уповноважене діяти від її імені з визначеною метою. «У міру поширення трафіку, який створює штучний інтелект, наявні інструменти його підтримки стають дедалі загальнішими та грубішими. Ця співпраця допоможе нам усунути перешкоди, що їх створюють протоколи безпеки для кожного користувача — байдуже, людини чи агента, — без шкоди для конфіденційності», — пояснив технічний директор Cloudflare Дейн Кнехт.
Водночас за неналежного впровадження подібні засоби можуть створити нові ризики, застерігає The Register. Розробники проєкту прагнуть розділити трафік на легітимний та небажаний. Подібне вже реалізують брандмауери й інші технічні засоби, які не завжди узгоджуються з принципами відкритого інтернету. «Mozilla віддана захисту відкритості та конфіденційності користувачів в інтернеті. Лавина автоматизованого трафіку змушує сайти вдаватися до грубих засобів захисту — платних підписок, перевірок особи, CAPTCHA та нав’язливого стеження, — лише аби визначити, чи надходить запит від людини. Ми здатні створити краще рішення, яке збереже надійну конфіденційність і зробить роботу в інтернеті значно зручнішою для реальних людей», — зазначив технічний директор Firefox у Mozilla Боббі Холлі.
Підписуйтесь на Mediasat у Telegram: тут найцікавіші новини ТБ та телекому
У Cloudflare переконані, що PACT водночас забезпечить конфіденційність і дасть бізнесу змогу впізнавати справжніх відвідувачів. Завдяки цьому компанії зможуть зосередити ресурси на трафіку, який для них важливий. Власники сайтів давно нарікають на тягар блокування небажаного мережевого трафіку від недобросовісних пошукових ботів. PACT здатна розв’язати цю проблему. Втім, технологія може й перетворитися на бар’єр для доступу. Тоді розробникам доведеться вести перемовини з видавцями, аби відвідування сайту чи використання програмного забезпечення визнали гідним.
Раніше ми повідомляли, що автоматизований трафік ботів вперше в історії інтернету перевищив трафік, що генерують люди.
