Cloudflare, Google, Microsoft y Mozilla están desarrollando PACTs, un protocolo de tokens privados para distinguir el tráfico web legítimo del abusivo sin comprometer la privacidad. Esta tecnología busca sustituir los CAPTCHAs tradicionales mediante una validación de "personería" que incluya tanto a humanos como a agentes de IA autorizados. Aunque promete reducir la fricción y el fraude, existen preocupaciones sobre si podría crear nuevas barreras de acceso o afectar la apertura de la web.




Cloudflare afirmó el lunes que se ha unido a los tres principales fabricantes de navegadores comerciales para crear un protocolo de preservación de la privacidad que los sitios web pueden utilizar para separar el tráfico web deseable de las solicitudes de red no deseadas.

Cloudflare, junto con Google Chrome, Microsoft Edge y Mozilla Firefox, se han comprometido a desarrollar los Tokens de Control de Acceso Privado (PACTs), una forma para que los sitios web generen un token digital que certifique que una sesión de navegación determinada está siendo ejecutada por un humano o un bot con intenciones legítimas, en contraposición a las solicitudes de red de personas o software considerados abusivos o inadecuados.

Los PACT permitirán que los sitios web "con un conocimiento sólido de la 'condición de persona'" emitan tokens anónimos que los usuarios del navegador y los bots designados puedan presentar en otros sitios web, de modo que sean necesarios menos controles de identidad.

Piense en los PACT como el resultado de una prueba CAPTCHA compartible y que preserva la privacidad, donde se pone a prueba la deseabilidad del tráfico web en lugar de si el visitante es un humano o un bot, una distinción cada vez más difícil.

Aunque los detalles técnicos todavía se están definiendo y armonizando entre las propuestas relacionadas, no queda inmediatamente claro qué constituye un "conocimiento sólido de la 'condición de persona'" en este contexto, particularmente porque la "condición de persona" parece extenderse al software que ha sido autorizado para actuar en nombre de una persona legítima para un propósito autorizado.

Es posible que los criterios de la prueba coloquen a ciertos navegadores, comportamientos o señales de red en un mayor riesgo de que se les deniegue la dispensa de un PACT, aunque las discusiones técnicas previas de los desarrolladores de Google y Mozilla sugieren que excluir ciertos hardware, plataformas o agentes de usuario no es el objetivo.

Dane Knecht, CTO de Cloudflare, sostiene que la forma en que las personas interactúan con la web está cambiando y puede implicar cada vez más agentes autónomos.

"A medida que el tráfico impulsado por la IA se vuelve generalizado, las herramientas existentes para soportar su uso son demasiado genéricas y rudimentarias", dijo Knecht en un comunicado. "Ahora esta colaboración nos permite eliminar la fricción causada por los protocolos de seguridad para cada visitante, ya sea humano o agente, sin sacrificar la privacidad".

La afirmación "sin sacrificar la privacidad" es un poco exagerada. Parece que los tokens PACT no contendrán detalles personales. Pero no harán nada para reparar todas las demás formas en que los navegadores pueden facilitar la huella digital y el rastreo. Y si se implementan mal, pueden introducir riesgos novedosos. Fundamentalmente, dividen el tráfico de Internet en tráfico bienvenido y no bienvenido, algo que ya se hace ampliamente a través de firewalls y otras medidas técnicas, pero que no es fácilmente conciliable con la noción de una web abierta.

"Mozilla está comprometida a defender la apertura y la privacidad del usuario en la web", dijo Bobby Holley, CTO de Firefox en Mozilla, en un comunicado. "Una avalancha de tráfico automatizado está empujando a los sitios a adoptar defensas bruscas: muros de pago, controles de identidad, CAPTCHAs y rastreo invasivo, simplemente para saber si una solicitud proviene de un humano".

Si bien Cloudflare presume los beneficios de privacidad de los PACT, queda claro por el anuncio de la empresa que la tecnología está diseñada para "empoderar a las empresas para identificar visitantes genuinos, asegurando que puedan centrar sus recursos en el tráfico que les importa". Esencialmente, se trata de una iniciativa antifraude.

Muchos operadores de sitios web se han quejado de la carga de manejar el tráfico de red no deseado de rastreadores irrespetuosos. Los PACT pueden ser la respuesta a sus plegarias. Al mismo tiempo, también pueden convertirse en una barrera de acceso que exija la negociación con los editores de sitios para que las visitas al sitio o el software de uno sea considerado digno de la "condición de persona".

Fuente:
TheRegister