Mozilla представила концепцию защиты сайтов от масштабных злоупотреблений, которая минимизирует постоянное раскрытие личности посетителей. В обсуждении участвуют Cloudflare и другие компании веб-экосистемы.
Суть подхода — использовать существующую доверительную связь с сервисом для подтверждения допустимой активности на другом сайте. Такой подтверждающий сервис выдаёт доказательство, которое получатель может использовать для применения ограничений по частоте запросов или другим показателям активности, не получая при этом дополнительной информации о личности пользователя или подробном происхождении подтверждения.
В качестве криптографической основы рассматриваются анонимные учётные данные, которые позволяют удостоверять соответствие правилу поведения без передачи персональных идентификаторов. Документы по проектированию подчёркивают, что это направление — архитектурная разработка, а не объявление готовой универсальной системы, полностью заменяющей CAPTCHA или гарантирующей доступ к любому сайту.
Ключевая цель инициативы — совместить эффективное противодействие злоупотреблениям с защитой от отслеживания и избежать концентрации контроля у ограниченного числа поставщиков сервисов в интернете. Конкретные свойства и последствия зависят от выбранного протокола и способа его реализации, включая вопросы стандартизации, масштабируемости и управления доверием между участниками экосистемы.