Содержание
Cloudflare, Mozilla, Google и Microsoft готовят протокол PACT для проверки легитимного веб-трафика. Браузеры Mozilla Firefox, Google Chrome и Microsoft Edge смогут подтверждать живых пользователей и разрешенных AI-агентов без капчи и обязательного входа в аккаунт.
Повод понятный: интернет уже не выглядит как место, где большинство запросов делает человек. По данным Cloudflare Radar, бот-трафик обошел человеческие HTTP-запросы за последние 52 недели. Для сайтов это не абстрактная угроза. Это нагрузка на инфраструктуру, скрапинг, фрод, накрутки и атаки на формы входа.
PACT проверит трафик без капчи и логинов
Private Access Control Tokens, или PACT, задумали как открытый протокол для проверки легитимного доступа: сайт получает сигнал, что за запросом стоит реальный пользователь или разрешенный агент, но не требует аккаунт, капчу и лишний трекинг.
Сейчас сайты часто решают задачу грубо. Они показывают капчу, режут подозрительные запросы или заставляют пользователя логиниться там, где это не нужно. В итоге страдают обычные посетители. Кто хоть раз выбирал все квадраты со светофорами на мобильном интернете, тот понимает боль.
PACT должен заменить часть этой рутины анонимным токеном. Cloudflare описывает его как токен personhood, привязанный к браузеру пользователя. Он использует доверенную информацию из контекстов, где уже есть настоящая связь с человеком. При этом сайт не получает исходные личные данные.
Идея не в том, чтобы доказать конкретную личность. Сайтам нужен более узкий сигнал: этот запрос похож на нормальный визит, а не на очередную волну мусорного бота. Для интернет-магазинов, банковских страниц и сервисов с формами это может сэкономить и деньги, и нервы пользователей.
Ботов не выгоняют полностью
Cloudflare отдельно говорит, что PACT не должен закрыть сайты для любой автоматизации: протокол должен отличать вредные скрипты от разрешенных ботов и AI-агентов, за которыми все равно стоит человек с понятной задачей.
Это важная оговорка. В 2010-х сайтам хватало поисковых роботов, парсеров цен и рекламных сканеров. Сейчас к ним добавились AI-агенты. Они могут бронировать услуги, собирать товары в корзину, сравнивать цены или искать информацию по поручению человека.
Если просто заблокировать всю автоматизацию, бизнес отрежет часть нормального трафика. Если пустить всех, инфраструктура быстро превратится в кормушку для фрода и скрапинга. PACT пытается пройти между этими крайностями.
У инициативы есть сильная стартовая позиция. По оценке StatCounter, Chrome, Firefox и Edge вместе держат около 77% мирового рынка браузеров. Если эти три браузера внедрят PACT, протокол быстро доберется до большинства пользователей без отдельной установки расширений.
Cloudflare формулирует пользу так: PACT поможет компаниям распознавать настоящих посетителей и тратить ресурсы на трафик, который для них важен. Компания пишет, что внедрение протокола в ее сети поднимает планку доверия и целостности в интернете без привычных издержек.
Для магазинов это вопрос брошенных корзин
Shopify участвует в разработке PACT как открытого стандарта с упором на приватность. Для платформы это практичная история: каждый лишний экран проверки может сломать покупку, особенно на смартфоне и слабом соединении.
Илья Григорик, Distinguished Engineer в Shopify, прямо связывает защиту от ботов с конверсией. По его словам, в коммерции каждая лишняя проверка, задержка или ложное срабатывание может превратить покупку в брошенную корзину.
PACT пока не выглядит как кнопка, которая завтра уберет все капчи из интернета. Протокол еще разрабатывают вместе с браузерами, а эффективность будет зависеть от внедрения на стороне сайтов и инфраструктурных провайдеров. Но направление здравое: меньше угадывать по отпечаткам браузера, больше работать с приватным подтверждением легитимного доступа.
Первичный анонс Cloudflare опубликован на сайте компании: Cloudflare Collaborates With Leading Browsers. Григорик описал цель стандарта так: «Shopify гордится участием в разработке PACT как открытого стандарта, который помогает миллионам компаний отличать настоящих покупателей и разрешенных агентов от вредного трафика, сохраняя приватность покупателя».
