Cloudflare i najpoznatiji pregledači spremaju PACT: manje CAPTCHA, više veb propusnica
Cloudflare je, zajedno sa timovima iza Chrome-a, Edge-a i Firefox-a, najavio rad na Private Access Control Tokens, odnosno PACT protokolu za razlikovanje poželjnog i nepoželjnog veb saobraćaja. Ideja je da sajtovi koji imaju dovoljno jak „personhood” signal izdaju anonimne tokene koje pregledač ili ovlašćeni bot mogu da pokažu drugim sajtovima, umesto da korisnik stalno prolazi kroz CAPTCHA, proveru identiteta ili druge provere. The Register opisuje PACT kao neku vrstu deljivog, privatnijeg CAPTCHA rezultata, ali naglašava da se ne radi samo o pitanju čovek ili bot, već o tome da li je poseta procenjena kao legitimna. Cloudflare tvrdi da bi ovo moglo da smanji trenje za ljude i AI agente, dok Mozilla upozorava da talas automatizovanog saobraćaja već tera sajtove ka grubim odbranama. Ipak, ostaje otvoreno ko odlučuje šta je dobar saobraćaj, ko izdaje tokene poverenja i da li će i oni postati samo još jedna kapija za pristup veb sadržaju.
Ovo nije samo tehnički predlog za manje CAPTCHA frikcije. Kako AI agenti, crawler-i i automatizovani alati postaju sve uobičajeniji deo veb saobraćaja, sajtovima zaista treba bolji način da razlikuju korisnu automatizaciju od zloupotrebe. Ali čim uvedete propusnicu za dobrodošao saobraćaj, otvara se i drugo pitanje: da li veb postaje prostor u koji se ulazi slobodno ili prostor u kojem neko mora da vam izda propusnicu da ste poželjni gost.
- Pratiti razvoj PACT protokola, posebno ko će moći da izdaje tokene i pod kojim uslovima
- Za sajtove sa velikim bot saobraćajem, razmotriti kako bi ovakav model uticao na legitimne korisnike, partnere, pretraživače i AI agente
- Ne tretirati „privacy-preserving” kao gotovu garanciju; proveriti šta token otkriva, koliko traje i da li može da posluži za novo profilisanje
- Procenu bot saobraćaja ne zasnivati samo na jednom signalu, jer i ljudi i legitimni agenti mogu dolaziti sa neobičnih pregledača, mreža i okruženja
- U internim pravilima jasno razdvojiti zaštitu od zloupotrebe i stvaranje nepotrebnih prepreka za korisnike, istraživače i dozvoljene automatizacije