Компанія Cloudflare спільно з розробниками браузерів Google Chrome, Microsoft Edge та Mozilla Firefox розпочала роботу над новою технологією підтвердження легітимності користувачів і програм без використання традиційних CAPTCHA.

Проєкт отримав назву Private Access Control Tokens (PACT) і має допомогти вебсайтам відрізняти реальних користувачів та добросовісні автоматизовані сервіси від небажаного бот-трафіку.

Як працюватиме PACT

Ідея полягає у використанні спеціальних цифрових токенів, які підтверджують, що користувач або програмний агент уже пройшов перевірку на одному з довірених ресурсів.

Надалі такий токен можна буде використовувати на інших сайтах без необхідності щоразу проходити CAPTCHA чи інші перевірки.

Фактично система працюватиме за принципом “одноразового підтвердження”, яке можна безпечно використовувати повторно, не розкриваючи персональні дані користувача.

Не лише для людей

Розробники зазначають, що нова технологія призначена не лише для людей.

Під “легітимним користувачем” також можуть розумітися програмні агенти або сервіси штучного інтелекту, які працюють від імені користувача та мають відповідні дозволи.

Очікується, що це допоможе відокремлювати корисний автоматизований трафік від ботів, які використовуються для сканування сайтів, масового збору інформації чи інших небажаних дій.

Менше CAPTCHA — більше конфіденційності

У Mozilla зазначають, що сьогодні багато вебресурсів змушені використовувати дедалі жорсткіші механізми перевірки відвідувачів, включаючи CAPTCHA, обов’язкову реєстрацію або інші способи ідентифікації.

PACT має стати альтернативою таким механізмам, дозволяючи підтверджувати довіру до користувача без передачі зайвих персональних даних.

Поки що без технічних деталей

Технічна специфікація PACT поки не оприлюднена. Також невідомо, коли підтримка нової технології з’явиться у браузерах і стане доступною власникам вебресурсів.

Експерти зазначають, що успіх ініціативи залежатиме від відкритості стандарту та прозорості його реалізації. Якщо технологія буде використовуватися надто вибірково або стане інструментом контролю доступу до сайтів, це може викликати занепокоєння прихильників відкритого інтернету.

Водночас у Cloudflare вважають, що PACT допоможе зменшити навантаження на сайти, скоротити кількість повторних перевірок користувачів і ефективніше протидіяти шкідливому автоматизованому трафіку.