Paradox soukromí, o kterém nikdo nemluví

Otevřete okno soukromého prohlížení. Zapněte VPN. Aktivujte ochranu proti sledování. A co dostanete? Zablokováno. CAPTCHy. Registrační formuláře žádající váš email, ještě než jste viděli obsah.

Nepříjemná pravda je, že čím víc chráníte své soukromí, tím víc vypadáte jako bot. A weby, oprávněně vystrašené automatizovaným zneužíváním, reagují tak, že s vámi zacházejí jako s potenciální hrozbou.

Tohle není jen malá nepříjemnost. Jde o fundamentální napětí, které přetváří fungování webu. A ne k lepšímu.

Když anti-bot opatření zasáhnou lidi

Weby mají legitimní důvody blokovat boty. Credential stuffing, DDoS útoky, spam v komentářích — to všechno jsou skutečné problémy, které mohou škodit firmám i uživatelům. Nástroje proti zneužívání existují z dobrého důvodu.

Ale tady je kámen úrazu: ochrany soukromí zabudované do prohlížečů boří signály, na které tyto systémy spoléhají. Fingerprinting, pasivní sledování, cookies — to byly drobky, které pomáhaly webům rozlišit lidi od automatizace. Odstraňte je, a najednou každý uživatel chránící své soukromí vypadá podezřele.

Mezitím umělá inteligence zastarala druhou linii obrany. CAPTCHy měly být Turingovým testem pro boty — snadné pro lidi, těžké pro stroje. Teď je AI řeší rychleji a přesněji než většina lidí. Bariéra už neodrazuje boty. Jen frustruje návštěvníky.

Řešení, která vytvářejí větší problémy

Tak co dělá průmysl? Hardwarová atestace — zabudování důvěry přímo do zařízení, aby výrobci mohli webům dokázat: „Ano, toto je legitimní uživatel s povoleným softwarem."

Google to zkusil s Web Environment Integrity, než to v roce 2023 tiše opustil. Jejich návrh byl v podstatě whitelist user agentů. Pouštíte Chrome na schváleném hardwaru? Vítejte. Vytváříte nový prohlížeč nebo používáte Linux? Omlouváme se, máte smůlu.

Applí přístup je technicky elegantnější — používají tokeny Privacy Pass, které lze předložit bez propojení vašich návštěv. Ale je tu háček: systém funguje jen tehdy, když Apple kontroluje vaše zařízení. V podstatě říkáte webům: „Dodržuji Applí pravidla." To možná ochrání před boty, ale výrobce hardwaru dostává do pozice hlavního kontrolora přístupu k webu.

Hlubší problém? Tato řešení koncentrují moc. Pokud weby potřebují hardwarovou atestaci k fungování, pak společnosti vyrábějící čipy a zařízení kontrolují, kdo může na web přistupovat.

Proč by to mělo zajímat vývojáře a startupy

Tady přestává být téma abstraktní a začíná ovlivňovat vaši práci:

Když se hardwarová atestace stane standardem, vytvořit nový prohlížeč nebo originální user agent bude prakticky nemožné — budete potřebovat partnerství s výrobci zařízení jen proto, abyste vůbec existovali. Nové nástroje pro přístupnost, soukromí nebo specializované použití? Zapomenuté dřív, než začnou.

Pro startupy to může znamenat, že váš inovativní produkt bude zablokován, protože neběží na požehnaném hardwaru. Pro vývojáře to znamená, že otevřený web, na kterém jsme postavili — kde kdokoli může vytvořit webovou stránku nebo aplikaci bez ptaní se na svolení — se stane bránou kontrolovanou těmi, kdo ovládají atestní infrastrukturu.

Největší síla webu byla vždy jeho otevřenost. Schopnost stavět a vydávat bez gatekeeperů je to, co umožnilo explozi inovací za posledních třicet let.

Cesta vpřed

Mozilla navržený PACT (Privacy Amplified Credentials Token) představuje pokus vyřešit problém botů bez vytváření nových gatekeeperů. Detaily jsou technické, ale cíl je jasný: nechat weby omezovat zneužívání bez nutnosti, aby uživatelé prozrazovali, kdo jsou, a nechat vývojáře stavět nové user agenty bez žebrání o schválení od výrobců hardwaru.

Ať už PACT uspěje nebo ne, konverzace sama o sobě je důležitá. Když stavíme další generaci webových nástrojů, AI agentů a prohlížečových alternativ, potřebujeme řešení, která nevyměňují surveillance ekonomiku za ekonomiku řízenou hardwarem.

Web byl vždycky vyvážením mezi otevřeností a bezpečím. Teď riskujeme, že převážíme příliš na stranu bezpečnosti — a přijdeme o to, co dělá web hodným ochrany.

Buďte informovaní. Pokládejte tvrdé otázky ohledně nástrojů, které používáte. A pamatujte: web, který zachráníme, je ten, za který budeme bojovat.