Cloudflare, Inc.（NYSE: NET）近日宣佈與多個主流網頁瀏覽器如 Mozilla Firefox、Google Chrome 及 Microsoft Edge 展開合作，致力於共同開發一項以私隱為核心的全新通訊協議——「私有存取控製權杖」（Private Access Control Tokens，PACT）。此項技術旨在確保全球網絡互動的安全性，並幫助用戶及機器人證明其流量並非惡意流量。
協作背景與目的
隨著網絡活動逐漸由人類點擊轉向由代理所驅動，網站營運者面臨著必須阻擋具攻擊性的自動化流量的挑戰，同時又需避免使用侵入式的追蹤手段。Cloudflare 全球技術總監 Dane Knecht 指出，隨著 AI 流量的普及，現有的安全通訊協議已難以滿足實際需求。透過 PACT，網站能在不犧牲用戶私隱的情況下，減少對每位訪客的阻礙，無論是人類還是代理。
PACT 的設計與功能
PACT 的設計目的是讓能夠可靠驗證「真人身份」的網站發出匿名權杖。用戶的瀏覽器可以向其他網站提交這些權杖，以證明請求來自真人，從而減少繁瑣的驗證碼或侵入式追蹤的需求。這一技術確保網站無法利用該技術追蹤或識別使用者的身份或瀏覽紀錄。
Shopify 的工程師 Ilya Grigorik 表示，商戶在面對自動化濫用時，需要有效的保護機製，而消費者不應承擔不必要的阻礙或侵入式追蹤。PACT 提供了一個公開且注重私隱的標準，幫助商戶區分合法用戶與授權代理程式，並保障消費者的私隱。
各方反應
Microsoft Edge 網絡平台工程總監 Erik Anderson 認為，健康的網絡環境需要有效且保護私隱的工具，以防範濫用行為。Mozilla Firefox 全球技術總監 Bobby Holley 也強調，現今的自動化流量使網站不得不採取較粗糙的防禦措施，PACT 的實施將有助於改善用戶體驗。
未來展望
透過 PACT，企業能更有效地識別真正的訪客，並確保資源集中於重要的網絡流量。這一技術不僅能提升網絡環境的可信度，還能在不增加傳統方案成本的情況下，為企業提供高度誠信的保證。
Cloudflare 的這項創新合作，標誌著在保障私隱的同時，提升網絡安全性的重要一步，未來將對整個網絡生態系統產生深遠影響。
