Cloudflare, Chrome, Mozilla και Edge ενώνουν τις δυνάμεις τους για την ιδιωτικότητα και το τέλος των bots

Η Cloudflare μόλις ανακοίνωσε την νέα συνεργασία της με Mozilla Firefox, Google Chrome, Microsoft Edge και Shopify, η οποία έχει στόχο την ανάπτυξη ενός νέου πρωτοκόλλου (PACT) για το διαδίκτυο για την επαλήθευση της νόμιμης επισκεψιμότητας, χωρίς όμως να παρακολουθεί τους χρήστες

Τι είναι το PACT και πως αλλάξει τα πάντα στο διαδίκτυο;

Το νέο πρωτόκολλο ονομάζεται Private Access Control Tokens (PACT) και στόχος του είναι να αντικαταστήσει το γνωστό CAPTCHA και τις αναγκαστικές συνδέσεις (forced logins) με ανώνυμα tokens, που θα δείχνουν αν ο επισκέπτης μιας σελίδας είναι άνθρωπος ή bot. Η νέα συνεργασία ετοιμάζει την κατάθεση του πρωτόκολλου για να γίνει επίσημα το νέο standard στην επαλήθευση της νόμιμης κίνησης.

Όλα αυτά γίνεται γιατί η κίνηση από τα bots έχει ξεπεράσει την κίνηση των ανθρώπων στο διαδίκτυο και αυτό δημιουργεί τεράστια προβλήματα στις σελίδες του διαδικτύου και στις επιχειρήσεις. Σύμφωνα με το Cloudflare Radar, πλέον το 58% της κίνησης του διαδικτύου προκαλείται από bots, με την πραγματική κίνηση από ανθρώπους να είναι μόνο το 42%. Αυτό κοστίζει σε πόρους και σε χρήματα για κάθε σελίδα του διαδικτύου και αυτό πρέπει να σταματήσει.

Στις 3 Ιουνίου, ο CEO της Cloudflare, Matthew Prince, ανακοίνωσε το ορόσημο όπου τα bots ξεπέρασαν τους ανθρώπους. Δήλωσε πως τα agentic AI προγράμματα που κάνουν περιήγηση για τους χρήστες των chatbots, έφεραν αυτή την αλλαγή στην κίνηση του διαδικτύου 18 μήνες πριν τις προβλέψεις του.

Όμως αυτή η κίνηση επιβαρύνει τους servers των σελίδων και των υπηρεσιών, χωρίς κανένα απολύτως όφελος για τους ιδιοκτήτες τους, που αντιθέτως πρέπει να πληρώσουν περισσότερα για ισχυρότερους servers που μέχρι σήμερα δεν χρειαζόντουσαν.

Πως θα λειτουργεί το PACT

Το PACT λειτουργεί επιτρέποντας σε ιστότοπους που έχουν ισχυρή γνώση της ταυτότητας ενός επισκέπτη να εκδίδουν ανώνυμα tokens. Το πρόγραμμα περιήγησης του χρήστη αποθηκεύει το token και μπορεί να το παρουσιάσει σε άλλους ιστότοπους ως απόδειξη ότι πίσω από τη σύνοδο βρίσκεται πραγματικός άνθρωπος. Αυτό μειώνει σημαντικά την ανάγκη για επαναλαμβανόμενους ελέγχους ταυτότητας. Ιστότοποι που έχουν γνώση για την ταυτότητα του επισκέπτη είναι για παράδειγμα η Google, το Facebook και άλλες σελίδες που συνήθως απαιτούν και επιβεβαίωση της ταυτότητας του χρήστη.

Ταυτόχρονα, τα νέα tokens που θα δημιουργούνται δε θα μπορούν να ανακατασκευάσουν το ιστορικό περιήγησης του χρήστη και άρα δε θα μπορεί να χρησιμοποιηθεί για την παρακολούθησή του.

Ο CTO της Cloudflare, Dane Knecht, εξήγησε: «Ο τρόπος που αλληλεπιδρούμε με το διαδίκτυο υφίσταται μια θεμελιώδη αλλαγή. Καθώς η κίνηση από AI γίνεται διαδεδομένη, τα υπάρχοντα εργαλεία για την υποστήριξή της είναι πολύ γενικά και αδρά.» Σύμφωνα με τον Knecht, η συνεργασία αυτή θα εξαλείψει την τριβή που προκαλείται από τα πρωτόκολλα ασφαλείας για κάθε επισκέπτη, ανθρώπινο ή αυτοματοποιημένο, χωρίς να θυσιάζεται η ιδιωτικότητα.

Πως θα κάνει τη διαφορά για χρήστες και επιχειρήσεις;

Εδώ έρχεται η συμμετοχή της Shopify για να αποκαλύψει τα εμπορικά διακυβεύματα. Ο Ilya Grigorik, μηχανικός της εταιρείας, αναφέρει πως κάθε λανθασμένη ταυτοποίησή του χρήστη, μπορεί να οδηγήσει σε ένα εγκαταλελειμμένο καλάθι αγορών, όπου ο χρήστης δεν προχώρησε με την παραγγελία του επειδή δεν κατάφερε να βρει σε ποιες μικρές και κακής ποιότητας εικόνες δεν είχε φανάρια ή αυτοκίνητα. Λίγο πολύ όλοι μας το έχουμε πάθει με τα CAPTCHA που μπορούν να γίνουν εκνευριστικά.

Το να μην χρειάζεται κάποια ενέργεια από τον χρήστη για την επαλήθευσή του ως πραγματικό άνθρωπο προφανώς και είναι προτέρημα. Ταυτόχρονα, δε θα χρειάζεται να έχει πρόσβαση μια υπηρεσία στα πρόσθετα που έχουμε στον browser μας, ούτε στο ιστορικό μας. Αυτός ήταν άλλωστε και ο λόγος που οι ρυθμιστικές αρχές και οι υποστηρικτές της ιδιωτικότητας, είχαν απορρίψει τις προηγούμενες υλοποιήσεις. Για αυτό έρχεται το PACT που θα είναι μια τυποποιημένη εναλλακτική που δε θα απαιτεί καμία συλλογή χαρακτηριστικών της συσκευή ή την παρακολούθηση της συμπεριφοράς του χρήστη στο διαδίκτυο.

Εξουσιοδοτημένα bots vs κακόβουλα scrapers

Δεν είναι όλα τα bots κακά και το διαδίκτυο όπως το γνωρίζουμε βασίζεται σε αυτά για μια σειρά από λειτουργίες. Bots αναγνωρίζουν το περιεχόμενο μιας σελίδας για να μπορούμε να τα αναζητήσουμε στις μηχανές αναζήτησης και bots προσφέρουν πληροφορίες σε εφαρμογές και υπηρεσίες. Από την άλλη όμως, οι εταιρείες που συμμετέχουν στην πρωτοβουλία, έχουν απολύσει χιλιάδες εργαζομένους, αντικαθιστώντας τους με AI Agents. Αυτό σημαίνει πως έχουν αγκαλιάσει το agentic AI.

Το PACT έχει σχεδιαστεί για να διακρίνει αυτούς τους εξουσιοδοτημένους agents από κακόβουλα scrapers και abuse bots, όχι για να κλείσει εντελώς την αυτοματοποίηση.

Ο Bobby Holley, CTO του Firefox στη Mozilla, ανέφερε ότι μια «χιονοστιβάδα αυτοματοποιημένης κίνησης» ωθεί ιστότοπους προς αδέξιες άμυνες όπως paywalls, ελέγχους ταυτότητας και παρεμβατική παρακολούθηση. Ο Erik Anderson, διευθυντής μηχανικής της πλατφόρμας ιστού στο Microsoft Edge, χαρακτήρισε τα αποτελεσματικά εργαλεία προστασίας της ιδιωτικότητας, ζωτικής σημασίας για την καταπολέμηση της κατάχρησης χωρίς περιττή τριβή για τους χρήστες.

Διαβάστε επίσης: Η Cloudflare βάζει τέλος στην AI για να σώσει το διαδικτύο!

Η σύνδεση με το Privacy Pass της Apple και τα επόμενα βήματα

Το PACT δεν είναι παρθενογένεση. Η Apple χρησιμοποιεί ένα παρόμοιο σύστημα με το όνομα Privacy Pass, που συνδυάζεται με το Secure Enclave της συσκευής,, ώστε να επιβεβαιώσει την ταυτότητα του χρήστη. Ταυτόχρονα και το Cloudflare χρησιμοποιεί το Privacy Pass ως σήμα στα προϊόντα διαχείρισης bots της. Το IETF δημοσίευσε την Αρχιτεκτονική Privacy Pass ως RFC 9576, και το PACT επεκτείνει αυτή τη βάση με ευρύτερη υποστήριξη browser και εστίαση στην agentic AI κίνηση που έχει αναδιαμορφώσει τη σύνθεση του ιστού τον τελευταίο χρόνο.

Προς το παρόν δεν έχει ανακοινωθεί το χρονοδιάγραμμα της υλοποίησης, όμως οι εταίροι έχουν δεσμευτεί να αναπτύξουν το πρωτόκολλο και να το υποβάλουν για τυποποίηση, ώστε να γίνει standard στο διαδίκτυο. Όμως, ακριβώς αυτή η υλοποίηση θα επηρεάσει δισεκατομμύρια συσκευές σε όλο τον κόσμο, θα χρειαστεί χρόνος για την ανάπτυξη και την δοκιμή του, ώστε να δουλεύει απροβλημάτιστα σε όλα τα σενάρια.

Αν το PACT φτάσει αρκετά γρήγορα εξαρτάται από το πόσο γρήγορα κινείται η διαδικασία τυποποίησης και πόσο πρόθυμοι είναι οι ιστότοποι να υιοθετήσουν ένα σύστημα που, εκ σχεδιασμού, τους δίνει λιγότερα δεδομένα για τους επισκέπτες τους.

Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα. Ένας ακόμα τρόπος να μαθαίνετε τα πάντα πρώτοι είναι να προσθέσετε το Techmaniacs.gr στον RSS feeder σας χρησιμοποιώντας τον σύνδεσμο: https://techmaniacs.gr/feed/.