Архивный материал Mozilla (июнь 2026 г.). Указанные версии, результаты и планы относятся к публикации источника. Первоисточник.
Сохранение открытости и приватности веба в эпоху ботов
Если в последнее время вы чаще сталкиваетесь с бесконечными CAPTCHA или просьбами войти на сайты, вам не кажется — это реальность. Сайты, сталкиваясь с растущим потоком злоупотреблений от ботов, принимают всё более агрессивные меры противодействия, что ухудшает пользовательский опыт в сети, подрывает приватность и препятствует открытому доступу к вебу.
В этом материале мы расскажем о новой инициативе, которую запускаем вместе с Cloudflare, другими браузерами и участниками веб-экосистемы, чтобы решить эту проблему, сохранив при этом анонимность пользователей по умолчанию.
Борьба за приватность
Борьба за приватность в сети принесла реальные результаты. Браузеры, ставящие приватность на первое место, устраняют сторонние куки, ограничивают фингерпринтинг и скрывают IP‑адреса, отражая натиск трекеров. Но каждый шаг вперёд имеет свою цену.
Пользователи видят больше CAPTCHA, больше требований войти в систему и больше страниц с полным блокированием контента, чем когда‑либо прежде. Встраивание приватности в браузер означает устранение пассивных сигналов, таких как IP‑адреса и браузерные отпечатки, которые используются для профилирования пользователей, но также нужны системам борьбы с злоупотреблениями.
В то же время сайты сталкиваются с резким ростом бот‑трафика. Ответ сайтов понятен: объёмные злоупотребления, такие как credential stuffing и спам, реально вредят сервисам. Но результат получается беспроигрышным для злоумышленников и проигрышным для всех остальных: пользователи испытывают всё больше трений и утрату приватности, а сайты отталкивают легитимных посетителей, которых они на самом деле хотят обслуживать.
Если ничего не менять, пользователям всё чаще придётся выбирать между приватностью и доступом к вебу.
Предлагаемые решения
Предлагались решения, предполагающие, что пользователи должны доказать сайтам, что их устройства и программное обеспечение «доверенные». Такие предложения, например Web Environment Integrity (WEI), передают контроль над устройствами от самих пользователей небольшому числу поставщиков операционных систем и аппаратного обеспечения. Это лишает пользователей выбора и контроля и даёт этим воротилам власть решать, какие устройства и ПО могут получить доступ к вебу — прямо противоположно открытому вебу, который Mozilla стремится защищать.
Мы считаем, что есть лучший путь. Он исходит из простого наблюдения: боты причиняют вред потому, что действуют в масштабе. Чтобы остановить такой тип злоупотреблений, сайту не нужно знать, кто вы, или что ваше устройство ограничено запуском одобренного ПО. Ему нужно лишь знать, укладываетесь ли вы в разумные лимиты частоты запросов.
Чтобы лимит частоты работал, злоумышленникам должно быть трудно создавать новые идентичности и сбрасывать своё «квотное» состояние. Именно поэтому сайты требуют адрес электронной почты, федеративный вход или устройство‑фингерпринт: получение нового подобного идентификатора стоит достаточно дорого, чтобы лимит соблюдался.
Естественные отношения с пользователями
У некоторых сайтов уже есть естественные отношения с пользователями, например подписка или давняя учётная запись. Что если одна из таких существующих доверительных связей могла бы тихо поручиться за вас на другом сайте, так что сайт, который вы никогда раньше не посещали, мог бы доверять тому, что вы реальный человек в пределах его лимитов, не узнавая, кто вы и откуда пришло поручительство?
Например, рассмотрим VPN‑сервис. Многие сайты полностью блокируют трафик с VPN из‑за высокого уровня смешанного злоупотребляющего и легитимного трафика. Что если VPN‑сервис мог бы поручаться за каждого своего подписчика? Это позволило бы сайтам управлять лимитом на одного подписчика, что снизило бы число препятствий для пользователей и при этом дало сайтам больше легитимного трафика. Конечно, это требует, чтобы система поручений не позволяла сайтам отслеживать пользователей VPN, иначе весь смысл использования VPN теряется.
Криптографические решения
Возможность такого приватного поручительства уже частично существует. Private Access Tokens от Apple, основанные на криптографическом протоколе Privacy Pass, позволяют устройствам Apple получать одноразовые токены, которые затем можно предъявить сайтам без связывания этих посещений между собой.
Однако у Private Access Tokens есть критические недостатки. Во‑первых, как и WEI, они опираются на аттестацию устройства — тот самый аппаратный контроль, которого мы стремимся избежать. Во‑вторых, нет простого способа открыть систему, чтобы позволить большему числу участников поручаться за пользователей, не нарушая их приватности, что ведёт к концентрации контроля в руках немногих.
Чтобы сохранить открытость веба, нам нужна система, где любой сайт может поручиться за пользователей, а другие сайты могут решать, кому они доверяют поручать ответственно.
Заключение
Это гораздо более сложная проблема, но мы считаем, что криптографические основы для её решения уже существуют. Анонимные креденшелы (учетные данные) позволяют одной стороне выдать вам креденшел, который вы затем сможете предъявить сайту ограниченное число раз, одновременно предотвращая отслеживание со стороны сайтов и эмитентов. Даже можно скрыть, какая именно сторона выдала креденшел, доказав лишь, что он был выдан одним из набора доверенных эмитентов.
Внедрить это в систему для открытого веба, где любой сайт мог бы поручаться, а любой сайт мог бы устанавливать свои собственные лимиты, — задача непростая, но мы убеждены, что она и возможна, и необходима, чтобы разрядить конфликт между приватностью и доступом, не концентрируя контроль в руках узкой группы воротил.
Работая с другими участниками веб‑экосистемы, включая Cloudflare и другие браузеры, мы начали проектирование такой системы. Для более глубокого погружения мы публиковали материал на Hacks, где подробнее изложены пространство проблем и подход, над которым мы работаем.
Наша цель проста: меньше CAPTCHA, меньше ненужных блокировок и меньше требований идентификации, без компромиссов по приватности. Это тот веб, который Mozilla создала для Firefox: простой в использовании, приватный и открытый для всех.