Cloudflare, Google, Microsoft, Shopify e Mozilla ci libereranno dai CAPTCHA?

Cloudflare, insieme a Mozilla, Google, Microsoft e Shopify, ha annunciato nelle scorse ore un’iniziativa molto ambiziosa che promette di liberarci per sempre da CAPTCHA, login forzati e altre tecniche di sicurezza che sono sì per la nostra protezione, ma comunque fastidiose. Si chiama PACT, e significa Private Access Control Tokens, ed è un sistema in grado di distinguere gli utenti reali da bot e crawler senza compromettere la privacy.

L’idea di base è relativamente semplice da capire: quando i siti e i servizi ottengono informazioni affidabili sull’identità di un utente, possono emettere un token anonimo che il browser conserva in locale. Questo token diventa una sorta di “lasciapassare all-areas”: può essere usato su altri siti per dimostrare loro che dietro la sessione c’è una persona reale o un agente autorizzato. In pratica si supera un CAPTCHA (o strumenti analoghi) per tutti. È importante osservare che i token sono progettati per non contenere informazioni che possano facilitare il tracking degli utenti tra diversi siti web o ricostruirne la cronologia di navigazione. In questo modo, la verifica dell’identità avviene senza ricorrere alle tecniche di fingerprinting dei dispositivi o ad altre forme di monitoraggio, sempre più malviste sia da autorità sia dai semplici consumatori.

PACT è stato annunciato in un momento cruciale per la storia di internet, in cui è emerso che ormai il traffico generato dai bot è più di quello di tutti gli umani. La stessa Cloudflare dice che ormai il bilanciamento delle richieste HTTP globali è 58% / 42% a favore dei software; determinante è stata la diffusione degli assistenti AI e degli agenti software autonomi. PACT, tuttavia, non punta a ridurre la presenza dei bot online, solo di semplificare la vita agli internauti umani.

CLICCA QUI PER CONTINUARE A LEGGERE