Cloudflare werkt samen met browserleveranciers aan ontwikkeling privacyprotocol voor internet

Cloud­flare heeft aange­kon­digd met de leve­ran­ciers van webbrow­sers Mozilla Firefox, Google Chrome en Microsoft Edge een priva­cy­be­scher­mend protocol te ontwik­kelen en ter stan­daar­di­satie voor te leggen. Dit protocol moet mensen en bots helpen te bewijzen dat hun inter­net­ver­keer niet kwaad­aardig is. Nu het internet verschuift van door mensen gestuurde klikken naar acti­vi­teiten door agents, moeten websi­te­be­heer­ders uitzoeken hoe ze agressief geau­to­ma­ti­seerd verkeer kunnen tegen­houden zonder hun toevlucht te nemen tot invasieve trac­king­tech­nieken. Dit initi­a­tief legt de basis voor een soepelere, veiligere en meer priva­cy­vrien­de­lijke ervaring voor elke inter­net­ge­bruiker en website-eigenaar.

Veranderende bedreigingen

Websi­te­be­heer­ders vertrouwen al decen­nia­lang op een lappen­deken van onvol­maakte verde­di­gings­me­cha­nismen om geau­to­ma­ti­seerd misbruik tegen te gaan, maar deze gebrek­kige tech­nieken schieten steeds vaker tekort in het bijbenen van moderne bedrei­gingen. Nu, met de explo­sieve groei van gene­ra­tieve AI, is het speelveld opnieuw verschoven. Kwaad­wil­lige auto­ma­ti­se­ring is wijd­ver­spreid, geavan­ceerder en econo­misch scha­de­lijker voor website-eigenaren. Naarmate we op weg zijn naar een tijdperk van agen­ti­sche AI, vervaagt de grens tussen menselijk gedrag en botac­ti­vi­teit. Daardoor krijgt de digitale wereld te maken met een ongekend priva­cy­pro­bleem. Wanneer websites proberen te veri­fi­ëren of een verzoek afkomstig is van een legitiem mens of geau­to­ri­seerde bot, onder­mijnen de tradi­ti­o­nele oplos­singen, namelijk verplichte aanmel­dingen en invasieve tracking, het vertrouwen van de gebruiker.

“De manier waarop we met internet omgaan, ondergaat een funda­men­tele veran­de­ring. Normale dage­lijkse taken, zoals het bestellen van eten, vereisten dat een gebruiker zelf door menu’s en betaal­me­thoden navi­geerde. Nu beginnen autonome agents deze workflows namens mensen uit te voeren”, aldus Dane Knecht, CTO van Cloud­flare. “Als het AI-gestuurde verkeer toeneemt, zijn de bestaande tools ter onder­steu­ning ervan te algemeen en te onver­fijnd. Dankzij deze samen­wer­king kunnen we de frictie die bevei­li­gings­pro­to­collen veroor­zaken voor elke bezoeker, of dat nu een mens of een agent is, wegnemen zonder de privacy in gevaar te brengen.”

Effectieve bescherming tegen misbruik

Private Access Control Tokens (PACT) zijn ontworpen om sites met gedegen kennis van de ‘persoon­lijk­heid’ in staat te stellen anonieme tokens uit te geven. De browser van een gebruiker kan deze tokens vervol­gens aan andere sites doorgeven om te bewijzen dat er een mens bij betrokken is, waardoor de noodzaak voor verve­lende en omslach­tige captcha’s of invasieve tracking afneemt. PACT is zo ontworpen dat websites het niet kunnen gebruiken om gebrui­kers of hun brow­se­ge­schie­denis te traceren of te identificeren.

“In de handel kan elke extra uitdaging, vertra­ging of valse positieve uitslag ervoor zorgen dat een aankoop wordt afge­broken. Verkopers hebben effec­tieve bescher­ming nodig tegen misbruik door geau­to­ma­ti­seerde systemen, maar kopers zouden daar niet voor hoeven te betalen met onnodige frictie of opdrin­ge­rige tracking. Shopify is er trots op mee te werken aan de ontwik­ke­ling van PACT als een open, priva­cy­be­scher­mende standaard die de miljoenen bedrijven op ons platform kan helpen om legitieme kopers en geau­to­ri­seerde agents te onder­scheiden van kwaad­aardig verkeer, terwijl de privacy van de koper wordt gewaar­borgd.” – Ilya Grigorik, Distin­guished Engineer bij Shopify.

“De gezond­heid van het web hangt af van effec­tieve, inter­o­pe­ra­bele en priva­cy­be­scher­mende tools waarmee websites misbruik kunnen bestrijden zonder onnodige hinder voor de gebruiker. Microsoft is verheugd om samen te werken aan de ontwik­ke­ling van nieuwe stan­daarden en te helpen zorgen voor de imple­men­tatie ervan op het open web.” – Erik Anderson, Director of Engi­nee­ring, Web Platform bij Microsoft Edge.

Openheid en privacy

“Mozilla zet zich in voor de bescher­ming van openheid en de privacy van gebrui­kers op het web.” Een lawine aan geau­to­ma­ti­seerd verkeer dwingt websites ertoe om dras­ti­sche verde­di­gings­me­cha­nismen in te zetten, zoals betaal­muren, iden­ti­teits­con­troles, CAPTCHA’s en invasieve tracking, om te kunnen vast­stellen of een verzoek van een mens afkomstig is. We kunnen een betere oplossing ontwik­kelen die een sterke privacy waarborgt en een veel minder irritante ervaring biedt voor echte mensen die het internet gebruiken. Dit project vereist samen­wer­king binnen het hele ecosys­teem, en we zijn verheugd om met Cloud­flare en andere gelijk­ge­stemde partners samen te werken om het te reali­seren.” – Bobby Holley, CTO van Firefox bij Mozilla.

PACT stelt bedrijven in staat om echte bezoekers te iden­ti­fi­ceren, zodat ze hun middelen kunnen richten op het verkeer dat voor hen relevant is. PACT maakt gebruik van betrouw­bare infor­matie uit contexten die authen­tieke relaties met mensen onder­houden, terwijl die infor­matie vertrou­we­lijk blijft. Dit biedt bedrijven de zekerheid dat hun publiek zeer betrouw­baar is, met minimale frictie. Door PACT te gebruiken op het netwerk van Cloud­flare wordt de lat voor online betrouw­baar­heid en inte­gri­teit hoger gelegd, zonder de tradi­ti­o­nele kosten.