Компании Cloudflare, Google, Mozilla, Microsoft и Shopify объединили усилия для создания и стандартизации протокола Private Access Control Tokens (PACT). Новая технология призвана очистить интернет от «мусорного» трафика и неконтролируемой активности ИИ-ботов, обеспечивая при этом полную анонимность пользователей.
Как работает PACT
Основная идея протокола заключается в использовании анонимных токенов для подтверждения того, что запрос исходит от человека или легитимного сервиса, а не от вредоносного скрипта. Процесс выглядит следующим образом:
- Сервисы, уверенные в том, что перед ними реальный пользователь (например, после прохождения капчи или авторизации), выдают браузеру специальный анонимный токен.
- В дальнейшем браузер может предъявлять этот токен другим веб-ресурсам как доказательство «человеческой» природы запроса.
- Это позволяет избавиться от постоянного ввода капчи, навязчивой аутентификации и отслеживания через файлы Cookies.
Разработчики особо подчеркивают, что архитектура PACT исключает возможность идентификации пользователя или воссоздания истории его посещений через полученные токены.
Борьба с агрессивными ботами
Актуальность инициативы продиктована резким ростом автоматизированного трафика. Современные ИИ-агенты, краулеры и скрейперы все чаще маскируются под обычных пользователей, игнорируют директивы robots.txt и создают колоссальную паразитную нагрузку на серверы. Ранее Cloudflare уже пыталась решить проблему через внедрение Web Bot Auth — механизма с использованием криптографической подписи в HTTP-запросах, которая позволяет проверять источник трафика без привязки к IP-адресу или поддельному User-Agent.
Риски и критика
Несмотря на благие цели, эксперты и правозащитные организации указывают на серьезные угрозы. Основной риск заключается в том, что добровольный механизм верификации может превратиться в жесткий барьер. Если сайты начнут требовать PACT как обязательное условие для входа, интернет станет закрытой экосистемой, где браузеры и пользователи будут вынуждены «доказывать» свое право на доступ к информации.
Аналогичные опасения ранее высказывала организация EFF (Electronic Frontier Foundation) в контексте обсуждения API Web Environment Integrity. Критики уверены, что подобные методы аттестации дают владельцам сайтов слишком много власти: они могут блокировать нежелательные ОС, альтернативные браузеры или инструменты автоматизации под предлогом борьбы с фродом. В EFF признают масштаб проблемы ботов, но настаивают, что ограничения не должны ущемлять базовое право пользователя на полный контроль над собственным компьютером.
