A Cloudflare és a három nagy böngészőgyártó be akarja bizonyítani, hogy ember áll a forgalom mögött. 2026. június 22-én jelentették be, hogy a forgalom egyre nagyobb része olyan ügynököktől származik, akik mögött nincs ember. A PACT arra az esetre ad választ, amikor egy személy a hurokban van. Az az eset, amely felé a web halad, egy ügynök önállóan cselekszik, a PACT nem érinti.
Június 22-én a Cloudflare bejelentette a PACT-t (Private Access Control Tokens) a Mozilla Firefox, a Google Chrome, a Microsoft Edge és a Shopify segítségével. Az ötlet: Az a webhely, amely Cloudflare szavaival élve „erős személyiségismerettel” rendelkezik, névtelen tokent ad ki, és a böngészője ezt a tokent más webhelyekre továbbítja annak bizonyítására, hogy ember van a hurokban, vagy hogy egy bot felhatalmazott ügynök. A CAPTCHA-k és a kényszerített bejelentkezések helyettesítésére szolgál. A Cloudflare oka maga az ügynökváltás: az internet az ember által vezérelt kattintásokról az ügynöktevékenységre mozdul el, és a régi bináris blokkolás vagy engedélyezés már nem fér bele.
Ha ez úgy hangzik, mint egy nyomkövető rémálom, egy webhely garantálja Önt, és a bizonyíték, amely követi Önt az interneten, akkor a PACT pontosan ez az, aminek elkerülésére készült. A tokenek névtelenek és tervezésüknél fogva összekapcsolhatatlanok, ugyanaz a megközelítés áll a magánélet-megőrző tokenek mögött, amelyek az internet nagy részén már CAPTCHA-t jelentenek: a kibocsátó webhely nem láthatja, hol költi el, a webhely, amelyen átadja, nem kötheti vissza Önhöz, és két felhasználási mód nem kapcsolható össze. A cél annak bizonyítása, hogy egy ember jelen van a bejelentkezési adatok, a CAPTCHA-k és az ujjlenyomatok nélkül, amelyek ezt ma invazív módon teszik. A nehezebb kérdés az, hogy ki lesz a személyesség megbízható kibocsátója, ami valódi hatalom a tekintetben, hogy ki számít online embernek, és ugyanarra a néhány infrastrukturális cégre koncentrálódik.
3 rivális böngésző támogatja az 1 protokollt
Ritka, hogy a Chrome, a Firefox és az Edge ugyanabba a helyiségbe kerüljön a hozzáférési rétegen, és a Cloudflare és a Shopify hozzáadása azt jelenti, hogy a javaslat egyszerre érinti a böngészőt, a hálózat szélét és egy jelentős kereskedelmi platformot. Amikor ez a csoport elkötelezi magát egy megosztott protokoll mellett, az idővel valósággá válik, ahogyan a Privacy Pass és a jelszók tették. Szóval a PACT-ot érdemes megnézni.
Ez ma is csak egy javaslat. Az együttműködők elkötelezték magukat amellett, hogy kidolgozzák és szabványosításra benyújtják. Semmit sem adtak ki, nincs eredeti próbaverzió, és nincs olyan verzió, amelyet webhelye ellenőrizhet ebben a negyedévben. A komoly koalíció és a használható protokoll közötti különbséget általában években mérik.
A PACT arra válaszol, hogy ember van-e jelen, nem pedig arra, hogy engedélyezett-e egy ügynök
A PACT ellenőrzi, hogy ember van-e jelen. Ez az ember által irányított eset: Egy személy rákattint valamire, vagy rámutat egy ügynökre egy feladatra, és van egy személy, akit kezeskedni kell. Valós esetről van szó, és ennek tisztán bizonyítása CAPTCHA-k vagy nyomon követés nélkül valódi fejlődést jelentene.
Megéri felfedezni egy igazi embert, és ahogy a robotok elárasztják az internetet, az értékesebb lesz, nem pedig kevesebb. A tiszta emberi jelzés az, amit a csalás, a hamis fiókok vagy a manipulált értékelések ellen küzdők akarnak, és minél ritkábban kerülnek valódi emberek a forgalomba, annál többet ér ez a jelzés. A PACT azonban csak az egyikre ad választ az ügynökháló által felosztott két kérdés közül. Ha egyszer nem vezet ember, akkor is tudnia kell, hogy az autonóm ügynök itt tartózkodhat-e, kinek a nevében eljárhat, mit tehet. A PACT erre nem válaszol. Tervezés szerint a másikra válaszol.
A második kérdésnek megvan a maga pályája, és mások építik. A Google ellenőrizhető személyazonossággal regisztrálta internetes ügynökét. A Web Bot Auth lehetővé teszi, hogy az azonosítható bejárók aláírják kéréseiket. Észtország átállt arra, hogy államilag támogatott azonosító kódokat adjon ki az ügynököknek hatóköri jogosultságokkal, megtekintési, szerkesztési vagy fizetési jogosultságokkal, egy korlát erejéig. Ezek mind magát az ügynököt próbálják azonosítani és felhatalmazni. A PACT a személyiségi pálya. A hozzáférési réteg két részre oszlik, és ezek nem cserélhetők fel.
Döntse el, melyik nyomon követheti forgalmi igényeit
Nincs mit megvalósítani, mert még nincs élőben semmi. A hasznos lépés, bár ez még mindig egy javaslat, az, hogy kitaláljuk, melyik nyomvonalra van valójában szüksége a forgalomnak, mivel ezek különböző problémák a különböző infrastruktúrákkal. Ha az Ön kockázata a csalás és az embereknek kiáltó forgalomból eredő visszaélés, akkor a személyiség nyomon követésére vágyik, és a PACT a követendő dolog. Ha az Ön jövője az, hogy ügynökök bonyolítanak le tranzakciókat az Ön webhelyén egy ügyfél nevében, Ön az engedélyezési útvonalat szeretné, és a PACT nem fog segíteni. A legtöbb webhelyen soha nem kellett szétválasztani ezt a kettőt, mert egészen eddig az évig a látogató alapértelmezés szerint személy volt.
A PACT valódi válasz egy valódi kérdésre: Van itt valaki? A hiba abban lesz, hogy válaszként olvassa el arra a kérdésre, amit az ügynökháló ténylegesen bekapcsol, vagyis mit kell tenni egy ügynökkel, ha nincs mögötte személy. Ez még nyitva van, és érdemes megnézni.
Ez a bejegyzés eredetileg a No Hacks oldalon jelent meg.
