Cloudflare представляє PACT: новий підхід до ідентифікації трафіку

Cloudflare впровадила PACT (Private Access Control Tokens), ініціативу на основі браузера, яка допомагає веб-сайтам ідентифікувати легітимний трафік без використання CAPTCHA, примусових входів чи нав’язливого трекінгу.

Співпраця з провідними компаніями

Протокол розробляється спільно з Mozilla, Google, Microsoft та Shopify. Cloudflare оголосила, що їх робота буде подана на стандартизацію. До участі залучені провідні веб-браузери, включаючи Mozilla Firefox, Google Chrome та Microsoft Edge.

Моніторинг автоматизованого трафіку

Час запуску ініціативи не є випадковим. Оператори веб-сайтів стикаються з зростанням автоматизованого трафіку від AI-агентів, інструментів для збору інформації, спаму та атак з використанням крадених даних. Існуючі засоби захисту, такі як добре відомий усім CAPTCHA, часто погіршують користувацький досвід, перериваючи перегляд, змушуючи входити за допомогою небажаних облікових записів та підвищуючи занепокоєння щодо конфіденційності через відстеження.

Принцип роботи PACT

PACT вирішує ці проблеми, дозволяючи сайту чи службі випустити анонімний токен, коли воно впевнене, що користувач є справжнім. Браузери можуть потім надавати цей токен іншим сайтам як доказ людської участі, не розкриваючи особисту інформацію або історію переглядів.

Важливо, що сайт-отримувач не дізнається про особистість користувача, історію перегляду або походження токена, лише про те, що запит, ймовірно, надійшов від легітимної людини або уповноваженого агента.

Адаптація до нових викликів

Протокол також реагує на зростання агентного AI, який розмиває межі між людською та автоматизованою діяльністю. Не весь автоматизований трафік є зловмисним, і не всі легітимні дії виконуються безпосередньо користувачами.

Перспективи PACT

Однак PACT ще не є фіналізованим веб-стандартом, тому користувачі не повинні очікувати миттєвої заміни CAPTCHA. Наразі це обіцяюча ініціатива, яка розробляється Cloudflare та її партнерами, з планами на стандартизацію.

Якщо PACT буде прийнято, він матиме значний вплив. Широко підтримуваний протокол для анонімних сигналів легітимності надасть веб-сайтам альтернативу або бездіяльності, або збільшенню навантаження на користувачів. Це може вплинути на те, як браузери та постачальники безпеки управляють автоматизованим трафіком, оскільки AI стає все більш поширеним.

Для додаткових деталей відвідайте анонс Cloudflare.