Når kampen mod bots ender med at straffe rigtige brugere

Forestil dig scenen. Klokken er 7 om morgenen. Du har din anden kop kaffe i hånden og vil bare hurtigt tjekke nyhederne før arbejdsdagen går i gang. Men i stedet for at læse om AI-regulering sidder du og stirrer på forvrængede billeder af fodgængerovergange, motorcykler og trafiklys. Igen. Du består testen – næsten – og kan endelig komme til artiklen.

Det lyder bekendt? Du er ikke alene, og problemet vokser stødt.

Bagsiden af anti-bot kampagnen

Websiteejere er desperate efter at holde bots ude. Og det er der gode grunde til. Credential stuffing, kommentarspam, billetspekulation og scraping koster virksomheder millioner hvert år og ødelægger oplevelsen for alle.

Problemet er, hvordan de fleste sites kæmper tilbage.

Da browsere begyndte at fjerne sporingssignaler som tredjepartscookies, detaljerede browser-fingerprints og statiske IP-adresser, fjernede de også de værktøjer som anti-misbrugssystemer brugte til at skelne mellem mennesker og bots. Så nu kompenserer sites ved at kræve mere bevis for, at besøgende er ægte.

Resultatet? Flere CAPTCHAs. Flere pålogninger bare for at læse én side. Flere "beklager, vi kan ikke verificere at du er et menneske"-blokeringer. Flere sites der direkte forbyder VPN-traffic, fordi for mange uønskede aktører gemmer sig bag det.

Vi er fanget i en nedadgående spiral, hvor privatliv og brugervenlighed kæmper mod hinanden.

Løsninger der er værre end problemet

Nogle foreslåede rettelser lyder fornuftige – indtil du ser nærmere efter.

Web Environment Integrity (WEI) beder for eksempel brugerne om at bevise, at deres enheder er "betroede", før de kan tilgå bestemt indhold. Overfladisk set giver det mening. Men her er den store advarsel: Afgørelsen ville blive truffet af et lille antal operativsystem- og hardware-gatekeepere. De ville kontrollere, hvilke enheder og software der kan tilgå nettet.

Det lyder bekendt? Det er i bund og grund at bytte én type gatekeepere (annoncenetværk og datamæglere) ud med en anden (chipproducenter og OS-udviklere). Historien viser os, at når du koncentrerer kontrollen over webadgang, skaber du enkeltpunkter for fejl, potentiale for misbrug og barrierer for innovation.

Hos NameOcean tror vi på, at selve domænenavnesystemet er et perfekt eksempel på, hvorfor decentralisering betyder noget. Når ICANN administrerer root-zonen gennem en distribueret, international proces, kan ingen enkelt enhed slukke for hele internettet. Den samme filosofi bør gælde, når vi skal bevise at vi er mennesker.

En bedre vej: Privatlivsbevarende garantier

Hvad hvis websites ikke behøvede at vide, hvem du er – kun at du er et ægte menneske inden for rimelige grænser for brugen?

Det er kernen i ny forskning inden for anonyme legitimationsoplysninger. Ideen er elegant: I stedet for at kræve at brugere beviser deres identitet eller enheders troværdighed over for hvert site individuelt, hvad hvis parter du allerede har et forhold til kunne stille sig bag dig?

Tænk på det sådan. Du betaler for en VPN-tjeneste, fordi du værdsætter dit privatliv. Men det VPN IP-range er sandsynligvis på dusinvis af blocklister, fordi andre sider er blevet brændt af bot-traffic fra de samme IP'er. Så i stedet for at blokere alt VPN-traffic – hvilket straffer legitime brugere – hvad hvis din VPN-udbyder kunne give en kryptografisk attestation: "Dette er en af vores betalende abonnenter. De er begrænset til rimelig brug. Behandl dem derefter."

Sitet får sikkerhed for, at du ikke er en bot i stor skala. VPN-udbyderen afslører ikke din identitet eller engang at du brugte deres tjeneste. Du møder færre forhindringer.

Dette er ikke science fiction. Apple bruger allerede et lignende koncept med Private Access Tokens, der lader iOS-enheder bevise at de ikke er bots, uden at afsløre hvilke websites du besøger. Systemet fungerer, fordi Apple kontrollerer hardware og skaber den tillid.

Men vi kan gå længere uden at kræve hardwareproducenter ind i ligningen.

Anonyme legitimationsoplysninger: Den tekniske grundfond

Kryptografiske anonyme legitimationsoplysninger lader en part udstede dig en attestation, som du senere kan præsentere for at verificere noget om dig selv – uden at afsløre din identitet eller muliggøre sporing.

Forestil dig et bibliotekskortsystem, hvor biblioteket siger "denne person er en verificeret bruger" uden at notere hvilket kort der blev brugt på hvilket bibliotek. Du får adgang. Biblioteket får bevis for legitimitet. Ingen bygger en mappe over dine læsevaner.

Det samme princip gælder for rate limiting. En attestation-udsteder kunne sige "denne bruger er legitim og har ikke overskredet deres brugsgrænse" uden at afsløre hvem de er, hvor attestationen kom fra, eller lade sider korrelere dine besøg på tværs af nettet.

Det er den kryptografiske grundsten der gør privatlivsbevarende garantier mulige. Og i modsætning til hardware-attestation kræver det ikke, at vi stoler på Qualcomm, Intel eller Apple til at bestemme hvilken software der kan tilgå nettet.

Hvad det betyder for udviklere og virksomheder

Hvis du bygger webapplikationer, har du sikkert mærket spændingen. Du vil beskytte din infrastruktur mod misbrug. Men du vil heller ikke skabe barrierer der sender legitime brugere væk.

De nuværende muligheder er klodser. CAPTCHAs har en fejlrate på 30-50% for rigtige mennesker. IP-blokering rammer VPN- og Tor-brugere i flok. Login-mure reducerer dit publikum og skaber friktion.

Et system med privatlivsbevarende anonyme legitimationsoplysninger ville fundamentalt ændre denne afvejning. Du ville få bedre signal om hvorvidt trafik er legitim, uden at bygge invasiv sporing. Dine brugere ville få en smoother oplevelse uden at ofre privatlivet.

Hos NameOcean følger vi disse udviklinger tæt, fordi de samme principper gælder for domæneregistrering og DNS. Vi har set, hvordan koncentreret kontrol over kritisk infrastruktur skaber risici. Et web, hvor enhver part kan stille sig bag brugerne – og sites kan beslutte hvilke udstedere de stoler på – afspejler vores tro på, at internettets åbne, decentraliserede arkitektur bør bevares på alle lag.

Vejen frem

Vi løser ikke dette fra den ene dag til den anden. At implementere anonyme legitimationsoplysninger i web-skala kræver løsning af svære problemer inden for kryptografi, standardisering og brugeroplevelse. De forslag der diskuteres hos Mozilla, Cloudflare og blandt browserleverandører er lovende, men stadig tidlige.

Det vigtige er, at samtalen finder sted. Nettet behøver ikke at vælge mellem privatliv og brugervenlighed. Vi kan bygge systemer der verificerer mennesker uden at overvåge dem.

Indtil da bliver vi ved med at stirre på de forvrængede fodgængerovergange. Men måske ikke for evigt.