Guillem Alsina Gonzàlez
Segundo a Cloudflare, os administradores de sites têm dependido, há décadas, de sistemas de defesa fragmentados e imperfeitos para mitigar os abusos automatizados. As ferramentas tradicionais de verificação, que muitas vezes exigem inícios de sessão obrigatórios ou recorrem a técnicas de rastreamento invasivas, revelaram-se insuficientes face às ameaças contemporâneas e prejudiciais à confiança dos utilizadores.
No âmbito do comércio eletrónico, os responsáveis técnicos observam que qualquer obstáculo adicional ou falso positivo durante o processo de validação se traduz diretamente em transações abandonadas, o que gera um impacto económico adverso para as empresas.
Com a recente proliferação da inteligência artificial generativa, o panorama da cibersegurança sofreu uma transformação profunda. A automatização maliciosa aumentou significativamente o seu grau de sofisticação e alcance, esbatendo a fronteira técnica que separa o comportamento humano genuíno da atividade gerada por redes de bots.
A interação com os serviços digitais está a evoluir; as tarefas que antes exigiam navegação manual são agora cada vez mais delegadas a agentes autónomos encarregados de coordenar fluxos de trabalho. Perante esta evolução, os mecanismos genéricos atuais revelam-se rudimentares, uma vez que as plataformas impõem medidas de bloqueio severas, como barreiras de pagamento ou sistemas de verificação visual, simplesmente para discernir a origem de um pedido na Web.
Para dar resposta a este desafio operacional, a Cloudflare anunciou uma iniciativa conjunta com os principais navegadores da Web a nível mundial: Google (Chrome), Mozilla (Firefox) e Microsoft (Edge), contando também com o apoio de plataformas comerciais como a Shopify. O objetivo desta aliança é desenvolver e padronizar um protocolo interoperável que permita certificar a legitimidade das visitas, preservando o seu anonimato.
As empresas envolvidas procuram estabelecer as bases de uma infraestrutura que garanta a proteção dos sites sem criar obstáculos para o visitante, independentemente de se tratar de uma pessoa física ou de um assistente virtual autorizado.
O núcleo técnico deste projeto articula-se em torno dos chamados Tokens de Controlo de Acesso Privado (PACT, na sigla em inglês). O funcionamento do PACT permite que os portais com capacidade para validar de forma fiável uma identidade humana emitam credenciais anónimas. Posteriormente, o navegador do utilizador utiliza estes identificadores para comprovar perante terceiros que existe uma origem legítima por trás do pedido.
Este mecanismo reduz drasticamente a dependência dos captchas e elimina a necessidade de monitorizar o histórico de navegação para conceder o acesso.
Os dirigentes das diversas empresas participantes concordam que a viabilidade futura da Internet requer uma atualização na forma de gerir as credenciais de acesso. O consenso generalizado dos engenheiros envolvidos sublinha que as organizações devem dispor de uma barreira eficaz contra o tráfego malicioso, sem que os clientes tenham de arcar com os custos através de atrasos operacionais ou violações das suas informações pessoais.
A implementação da tecnologia PACT na infraestrutura de rede visa proporcionar às organizações garantias de elevada integridade relativamente aos seus públicos, permitindo-lhes concentrar os seus recursos de infraestrutura tecnológica nas interações verdadeiramente relevantes e mantendo os mais elevados níveis de privacidade.
