Dlaczego udowadnianie, że jesteś człowiekiem, stało się tak irytujące?

Wyobraź sobie taką sytuację: siódma rano, druga kawa, chcesz szybko sprawdzić wiadomości przed pracą. Zamiast tego wpatrujesz się w przekrzywione obrazki przejść dla pieszych, motocykli i sygnalizacji świetlnej. Znów. Przechodzisz test — ledwo — i wreszcie możesz przeczytać artykuł. Brzmi znajomo?

Nie jesteś sam, a ta frustracja stale rośnie.

Boty atakują, ale cierpią ludzie

Właściciele serwisów internetowych mają powody, żeby bać się botów. Ataki z wykorzystaniem skradzionych danych logowania, spam w komentarzach, odsprzedawanie biletów przez automaty, masowe scrapowanie treści — to wszystko kosztuje firmy fortunę każdego roku i psuje doświadczenia prawdziwych użytkowników.

Problem polega na tym, jak większość stron walczy z tym zagrożeniem.

Gdy z przeglądarek zniknęły elementy śledzące — takie jak ciasteczka stron trzecich, szczegółowe odciski urządzeń, stałe adresy IP — właściciele stron stracili narzędzia, które wcześniej pomagały im odróżniać ludzi od botów. Musieli więc wymyślić nowe sposoby weryfikacji.

Rezultat? Coraz więcej CAPTCHA. Coraz więcej wymuszonych logowań, żeby przeczytać jeden artykuł. Coraz więcej komunikatów "nie możemy potwierdzić, że jesteś człowiekiem". Coraz więcej stron blokujących całkowicie ruch z VPN, bo wśród użytkowników VPN zdarzają się nieuczciwi aktorzy.

Wkraczamy w spiralę, gdzie prywatność i użyteczność walczą ze sobą.

Propozycje, które pogarszają sytuację

Niektóre proponowane rozwiązania brzmią rozsądnie, dopóki nie przyjrzysz im się bliżej.

Web Environment Integrity (WEI) wymagałoby od użytkowników udowodnienia, że ich urządzenie jest "godne zaufania", zanim otrzymają dostęp do treści. Z pozoru to ma sens — chcesz przecież blokować zainfekowane urządzenia obsługujące skrypty botów. Problem w tym, że decyzję o zaufaniu podejmowałaby garstka producentów systemów operacyjnych i procesorów. To oni decydowaliby, które urządzenia i oprogramowanie mogą korzystać z internetu.

Brzmi znajomo? To w zasadzie zamiana jednych kontrolerów dostępu — reklamodawców i brokerów danych — na inne: producentów chipów i twórców systemów. Historia pokazuje, że koncentracja kontroli nad dostępem do sieci tworzy punkty awarii, potencjał do nadużyć i bariery dla innowacji.

W NameOcean wierzymy, że system domen internetowych to doskonały przykład, dlaczego decentralizacja ma znaczenie. Gdy ICANN zarządza strefą główną przez rozproszony, międzynarodowy proces, żaden pojedynczy podmiot nie może wyłączyć całego internetu. Ta sama filozofia powinna obowiązywać przy weryfikacji ludzi.

Lepsza droga: poświadczenia bez ujawniania tożsamości

A co jeśli strony internetowe nie musiałyby wiedzieć, kim jesteś, tylko czy jesteś prawdziwym człowiekiem w rozsądnych limitach?

To kluczowa idea stojąca za badaniami nad anonimowymi poświadczeniami. Zamiast wymagać od użytkowników dowodzenia tożsamości lub zaufania urządzenia na każdej stronie osobno, co jeśli podmioty, z którymi już współpracujesz, mogłyby zaświadczyć o twojej wiarygodności?

Pomyśl o tym tak: korzystasz z VPN, bo cenisz prywatność. Ale zakres IP twojego dostawcy VPN prawdopodobnie znajduje się na dziesiątkach czarnych list, bo inne strony ucierpiały z powodu ruchu botów z tych samych adresów. Zamiast blokować cały ruch VPN — co karze legalnych użytkowników — co jeśli twój dostawca VPN mógłby kryptograficznie poświadczyć: "To jeden z naszych płacących subskrybentów. Jest ograniczony do rozsądnych limitów użycia. Traktujcie go odpowiednio."

Strona otrzymuje pewność, że nie masz do czynienia z botem działającym na masową skalę. Dostawca VPN nie ujawnia twojej tożsamości ani nawet faktu, że korzystałeś z jego usług. Ty napotykasz mniej przeszkód.

To nie jest science fiction. Apple już wykorzystuje podobną koncepcję w Private Access Tokens, które pozwalają urządzeniom z iOS udowodnić, że nie są botami, bez revealowania, które strony odwiedzasz. System działa, bo Apple kontroluje sprzęt, co buduje zaufanie.

Ale możemy pójść dalej bez angażowania producentów hardware'u.

Anonimowe poświadczenia: podstawy techniczne

Kryptograficzne anonimowe poświadczenia pozwalają jednej stronie wystawić ci poświadczenie, które możesz później przedstawić, aby potwierdzić coś o sobie — bez revealowania tożsamości czy umożliwienia śledzenia.

Wyobraź sobie system kart bibliotecznych, gdzie biblioteka mówi "ta osoba jest zweryfikowanym czytelnikiem", nie rejestrując przy tym, która karta była użyta w której bibliotece. Otrzymujesz dostęp. Biblioteka otrzymuje dowód legalności. Nikt nie buduje dossier na temat twoich nawyków czytelniczych.

Ta sama zasada ma zastosowanie do limitowania ruchu. Wystawca poświadczenia może powiedzieć "ten użytkownik jest legalny i nie przekroczył limitów użycia" bez revealowania kim jest, skąd poświadczenie pochodzi czy umożliwiania stronom korelowania twoich odwiedzin w internecie.

To kryptograficzny fundament umożliwiający poświadczanie bez utraty prywatności. W przeciwieństwie do attestacji sprzętowej, nie wymaga zaufania do Qualcomm, Intela czy Apple w kwestii tego, które oprogramowanie może korzystać z sieci.

Co to oznacza dla deweloperów i firm

Jeśli budujesz aplikacje internetowe, prawdopodobnie mierzysz się z tym napięciem. Chcesz chronić infrastrukturę przed nadużyciami. Ale nie chcesz też tworzyć barier, które odstraszą legalnych użytkowników.

Obecne opcje to grube narzędzia. CAPTCHA mają 30-50% wskaźnik niepowodzeń wśród ludzi. Blokowanie IP łapie użytkowników VPN i Tora masowo. Logowania ograniczają zasięg i tworzą tarcia.

System anonimowych poświadczeń chroniących prywatność fundamentalnie zmieniłby ten kompromis. Otrzymałbyś lepszy sygnał o legalności ruchu bez budowania inwazyjnej infrastruktury śledzącej. Użytkownicy otrzymaliby płynniejsze doświadczenie bez poświęcania prywatności.

W NameOcean uważnie obserwujemy te trendy, bo te same zasady mają zastosowanie do rejestracji domen i DNS. Widzieliśmy, jak skoncentrowana kontrola nad krytyczną infrastrukturą tworzy ryzyka. Internet, gdzie każdy podmiot może poświadczać użytkowników — a strony decydować, którym wystawcom ufają — odzwierciedla nasze przekonanie, że otwarta, zdecentralizowana architektura internetu powinna być zachowana na każdej warstwie.

Droga przed nami

Nie rozwiążemy tego z dnia na dzień. Wdrożenie anonimowych poświadczeń w skali internetu wymaga rozwiązania trudnych problemów kryptograficznych, standaryzacji i doświadczenia użytkownika. Propozycje omawiane w Mozilla, Cloudflare i wśród twórców przeglądarek są obiecujące, ale wciąż wczesne.

Co ważne, rozmowa w ogóle się toczy. Internet nie musi wybierać między prywatnością a użytecznością. Możemy budować systemy weryfikujące ludzi bez inwigilowania ich.

Do tego czasu będziemy wpatrywać się w te przejścia dla pieszych. Ale może nie na zawsze.