- Cloudflare y los gigantes tecnológicos presentan PACT para eliminar las verificaciones intrusivas.
- El sistema utiliza tokens anónimos que demuestran la identidad humana sin rastrear la navegación.
- Shopify se suma a la iniciativa para reducir el abandono de carritos de compra por culpa de los CAPTCHAs.
- La tecnología está diseñada para distinguir el tráfico legítimo de los bots maliciosos en la era de la IA.
El panorama de la red está pegando un cambio de tres pares de narices. Ya no se trata solo de que naveguemos de otra forma, sino de que los propios usuarios están cambiando: ahora convivimos con una Internet llena de agentes autónomos y máquinas. De hecho, estudios recientes apuntan a que el tráfico generado por inteligencia artificial crece a una velocidad pasmosa, seis veces más rápido que el humano, lo que está obligando a las infraestructuras digitales a replantearse cómo gestionan quién entra y quién sale de una web.
Para meter mano a este asunto y que no sea un caos, ha nacido una iniciativa llamada PACT (Private Access Control Tokens). Se trata de una tecnología de tokens de acceso privado que busca demostrar que hay un humano al otro lado de la pantalla sin tener que marearlo con los dichosos rompecabezas de semáforos o pasos de cebra. La idea ha unido a pesos pesados como Cloudflare, Google Chrome, Mozilla Firefox y Microsoft Edge en un frente común para que navegar sea algo mucho más fluido y, sobre todo, respetuoso con nuestra intimidad.
¿Cómo funcionan los tokens que sustituirán a los CAPTCHAs?
La magia detrás de este sistema es bastante ingeniosa pero sencilla de entender si nos quitamos los tecnicismos. Básicamente, cuando visitas un sitio que ya sabe que eres una persona real, este puede emitir unos tokens digitales totalmente anónimos. Tu navegador guarda esos «pases» y, cuando entras en otra web, se los enseña para decirle: «Oye, este usuario es de fiar». Lo mejor de todo es que este proceso se hace mediante criptografía avanzada, lo que impide que las páginas se chiven entre ellas o rastreen por dónde has estado curioseando antes.
Este protocolo no ha salido de la nada, ya que bebe de proyectos anteriores como Privacy Pass, que lleva años cocinándose en foros técnicos internacionales. Al contar ahora con el apoyo nativo de los principales navegadores, se elimina la necesidad de instalar extensiones extrañas, convirtiéndose en una pieza estándar de la arquitectura de Internet. Es un alivio pensar que pronto dejaremos de ser sospechosos cada vez que intentamos entrar en una web solo porque nuestra conexión parezca un poco diferente a lo habitual.
El impacto en el comercio electrónico y la experiencia de usuario
Uno de los sectores que más está celebrando este avance es el de las ventas online. Shopify, que mueve millones de transacciones diarias, se ha subido al carro de PACT porque sabe de sobra que cualquier traba en el proceso de compra es sinónimo de que el cliente se canse y deje el carrito abandonado. En el mundo de los negocios, un segundo de retraso o un CAPTCHA que no carga bien puede suponer pérdidas millonarias, por lo que distinguir a un comprador real de un bot malintencionado de forma invisible es, sencillamente, mano de santo.
Desde la directiva técnica de Cloudflare tienen claro que las herramientas actuales se han quedado un poco obsoletas ante la sofisticación de la IA generativa. Antes, las tareas cotidianas las hacíamos nosotros a golpe de ratón, pero ahora hay agentes autónomos que gestionan pedidos o buscan información en nuestro nombre. PACT permite que tanto humanos como estos agentes autorizados demuestren que no tienen malas intenciones sin que los administradores de los sitios web tengan que recurrir a rastreos invasivos que se cargan la confianza del personal.
Lo que se busca con este despliegue internacional es que la salud de la web mejore gracias a herramientas que sean capaces de hablar el mismo idioma en cualquier parte del mundo. Al final del día, los propietarios de las webs quieren protegerse contra el abuso automatizado y los ataques, pero no a costa de tratar a sus usuarios legítimos como si fueran delincuentes. Gracias a este esfuerzo conjunto entre navegadores y plataformas de conectividad, estamos un paso más cerca de una red donde la seguridad y la privacidad no sean un intercambio de cromos, sino dos caras de la misma moneda que benefician a todo el ecosistema digital.