CloudFlare se asocia con Chrome, Firefox y Edge en un protocolo anti-bot que prioriza la privacidad
TL; DR
Cloudflare, Mozilla, Google, Microsoft y Shopify están desarrollando PACT, un protocolo que prioriza la privacidad para validar el tráfico web.
Cloudflare ha anunciado una empresa conjunta con Mozilla Firefox, Google Chrome y Microsoft Edge para desarrollar un nuevo protocolo de Internet que verifica que el tráfico web es legítimo sin rastrear a los usuarios. El protocolo, conocido como Token de control de acceso privado, está diseñado para reemplazar los captchas y los inicios de sesión obligatorios con tokens anónimos que prueban si un visitante es un humano o un bot autorizado. Shopify codesarrolló la tecnología y el grupo planea presentarla para su estandarización formal.
El anuncio se produce cuando el tráfico de bots supera oficialmente la actividad humana en línea. Los datos de Cloudflare Radar muestran que los sistemas automatizados ahora representan alrededor del 58 por ciento de las solicitudes HTTP a contenido web en todo el mundo, en comparación con el 42 por ciento de los humanos. El director ejecutivo de Cloudflare, Matthew Prince, compartió el hito el 3 de junio y señaló que la búsqueda de programas de inteligencia artificial para asistentes como ChatGPT y Gemini aceleró el cruce unos 18 meses antes de lo previsto anteriormente.
PACT funciona permitiendo que los sitios web con un sólido conocimiento de la identidad de un visitante emitan tokens anónimos. El navegador de un usuario almacena el token y puede presentarlo a otros sitios web como prueba de que una persona real está detrás de la sesión, lo que reduce la necesidad de realizar controles de identidad repetidos. El protocolo está diseñado para que los tokens no se puedan utilizar para rastrear a los usuarios o reconstruir su historial de navegación.
Espacio de coworking de TNW City: donde ocurre tu mejor trabajo
Un espacio de trabajo diseñado para el crecimiento, la colaboración y un sinfín de oportunidades de networking en el corazón de la tecnología.
"La forma en que interactuamos con Internet está experimentando un cambio fundamental,", dijo el CTO de Cloudflare, Dan Knecht, en el anuncio.A medida que el tráfico impulsado por IA se generaliza, las herramientas existentes para respaldar su uso son demasiado genéricas y toscas.Dijo que esta colaboración eliminaría la fricción causada por los protocolos de seguridad para cada visitante, ya sea humano o agente, sin sacrificar la privacidad.
La iniciativa no tiene como objetivo bloquear todo el tráfico automatizado. La propia Cloudflare ha adoptado la IA agente, eliminando 1.100 puestos de trabajo a principios de este año después de anunciar que los agentes de IA ahora realizan tareas que antes realizaban los humanos. Para muchos agentes de IA todavía hay un ser humano involucrado con una razón legítima para acceder a un sitio web.
PACT tiene como objetivo separar a los agentes autorizados de los raspadores maliciosos y los robots abusivos, no detener la automatización por completo.
Los creadores de navegadores han hecho que este esfuerzo sea esencial para la web abierta. Bobby Holley, CTO de Mozilla Firefox, dijo: “Avalancha de tráfico automatizado"Estaba empujando a los sitios hacia defensas contundentes como muros de pago, verificación de identidad y seguimiento agresivo". Eric Anderson, director de ingeniería de plataformas web de Microsoft Edge, calificó las herramientas eficaces de preservación de la privacidad como fundamentales para combatir el abuso sin fricciones innecesarias para el usuario.
La participación de Shopify refleja el segmento comercial. Cada desafío adicional o falso positivo en el comercio electrónico puede convertir una compra en un carrito abandonado, dice Ilya Grigorik, ingeniero principal de la empresa. La toma de huellas dactilares encubierta del navegador y el escaneo de extensiones se han convertido en las herramientas predeterminadas para las plataformas que intentan identificar a los usuarios, una práctica que los defensores de la privacidad y los reguladores han rechazado.
PACT ofrecerá una opción estandarizada que no requiere la recopilación de funciones del dispositivo ni el seguimiento del comportamiento de navegación.
El protocolo se basa en trabajos previos en el mismo lugar. Apple ya utiliza un sistema relacionado llamado Privacy Pass, que funciona con el enclave seguro de un dispositivo para demostrar la identidad de un usuario, y Cloudflare utiliza Privacy Pass como señal en sus productos de gestión de bots. El IETF publicó la Arquitectura Privacy Pass como RFC 9576, y PACT amplía esa base con un mayor soporte para navegadores y un enfoque en el tráfico de IA agente que ha remodelado la composición de la Web durante el año pasado.
No se ha anunciado ningún cronograma de implementación. Los socios están comprometidos a desarrollar protocolos y someterse a la estandarización, pero convertir una especificación en algo que funcione en miles de millones de sesiones de navegador llevará tiempo. Los usuarios ya se están alejando de las plataformas que imponen funciones de inteligencia artificial sin consentimiento, y la cuestión de cómo gestionar el tráfico automatizado sin alienar a los visitantes humanos se vuelve más apremiante cada trimestre.
Que PACT llegue lo suficientemente rápido depende de qué tan rápido avance el proceso de estándares y qué tan dispuestos estén los sitios web a aceptar un sistema que por diseño brinda menos información sobre sus visitantes sin revelar más información.
