پروتکل PACT کلادفلر چیست و چه تأثیری بر آینده وب و سئو دارد؟

کلادفلر (Cloudflare) به همراه سه مرورگر اصلی جهان یعنی گوگل کروم، موزیلا فایرفاکس و مایکروسافت اج، در تاریخ ۲۲ ژوئن ۲۰۲۶ از پروتکل جدیدی به نام PACT رونمایی کردند. هدف این پروتکل، اثبات حضور یک انسان واقعی پشت ترافیک وب‌سایت شماست، به‌ویژه در دورانی که بخش بزرگی از ترافیک اینترنت توسط عامل‌های هوشمند و ربات‌ها تولید می‌شود.

ایده اصلی PACT (Private Access Control Tokens) این است: یک وب‌سایت معتبر که از «دانش قوی درباره انسانیت» کاربر برخوردار است، یک توکن ناشناس صادر می‌کند. سپس مرورگر شما این توکن را به وب‌سایت‌های دیگر حمل می‌کند تا ثابت کند یک انسان واقعی در حال استفاده از آن است. این سیستم قرار است جایگزین مکانیزم‌های آزاردهنده‌ای مانند کپچا (CAPTCHA) و ورودهای اجباری شود. دلیل اصلی کلادفلر برای این حرکت، «تغییر عامل‌محور» (agentic shift) در اینترنت است؛ جایی که کلیک‌های انسانی جای خود را به فعالیت عامل‌های هوشمند می‌دهند و مدل قدیمی «مسدود کن یا اجازه بده» دیگر کارایی ندارد.

شاید این ایده شبیه یک کابوس ردیابی به نظر برسد، اما PACT دقیقاً برای جلوگیری از همین مشکل طراحی شده است. این توکن‌ها به صورت ناشناس و غیرقابل‌پیوند عمل می‌کنند. وب‌سایتی که توکن را صادر می‌کند، نمی‌داند شما آن را کجا استفاده می‌کنید و وب‌سایتی که آن را دریافت می‌کند، نمی‌تواند آن را به هویت شما مرتبط سازد. هدف، اثبات حضور انسان بدون نیاز به لاگین، کپچا و روش‌های تهاجمی مانند انگشت‌نگاری دیجیتال (fingerprinting) است.

همکاری سه مرورگر رقیب یک سیگنال مهم است. اینکه کروم، فایرفاکس و اج بر سر یک پروتکل در لایه دسترسی به توافق برسند، اتفاق نادری است. حضور کلادفلر و شاپیفای (Shopify) نیز به این معناست که این پروتکل از سطح مرورگر و شبکه تا یک پلتفرم بزرگ تجارت الکترونیک را پوشش می‌دهد. وقتی چنین گروهی روی یک استاندارد مشترک کار می‌کنند، معمولاً در نهایت به واقعیت تبدیل می‌شود. با این حال، PACT در حال حاضر فقط یک طرح پیشنهادی است و هنوز هیچ نسخه قابل استفاده‌ای از آن منتشر نشده و پیاده‌سازی آن احتمالاً سال‌ها زمان خواهد برد.

نکته کلیدی این است که PACT تنها به یک سؤال پاسخ می‌دهد: «آیا یک انسان اینجا حضور دارد؟». این پروتکل برای مبارزه با کلاهبرداری، حساب‌های کاربری جعلی یا نظرات ساختگی بسیار ارزشمند است. در بازار ایران، این فناوری می‌تواند به وب‌سایت‌های فروشگاهی و خدماتی کمک کند تا از ثبت‌نام‌های جعلی و سوءاستفاده‌ها جلوگیری کنند و تجربه کاربری را با حذف کپچا بهبود بخشند.

اما PACT به سؤال مهم‌تری که با ظهور وب عامل‌محور مطرح می‌شود، پاسخ نمی‌دهد: «وقتی انسانی در کار نیست، آیا این عامل هوشمند مجاز به فعالیت است؟». برای این چالش، راه‌حل‌های دیگری در حال توسعه است. برای مثال، گوگل عامل وب خود را با یک هویت قابل تأیید ثبت کرده و پروتکل‌هایی مانند Web Bot Auth به خزنده‌های شناسایی‌شده اجازه می‌دهند درخواست‌های خود را امضا کنند. این‌ها راه‌حل‌هایی برای مسیر «اعتبارسنجی عامل» هستند، در حالی که PACT در مسیر «تأیید انسانیت» قرار دارد.

در حال حاضر نیازی به پیاده‌سازی چیزی نیست، چون پروتکل هنوز فعال نشده است. بهترین اقدام برای متخصصان دیجیتال مارکتینگ در ایران این است که ترافیک وب‌سایت خود را تحلیل کنند و ببینند به کدام مسیر نیاز دارند. اگر ریسک اصلی شما کلاهبرداری و سوءاستفاده از ترافیکی است که تظاهر به انسان بودن می‌کند، باید مسیر تأیید انسانیت و پروتکل PACT را دنبال کنید. اما اگر آینده کسب‌وکار شما به عامل‌های هوشمندی گره خورده که از طرف مشتریان با وب‌سایت شما تعامل می‌کنند، به مسیر اعتبارسنجی عامل نیاز دارید و PACT کمکی به شما نخواهد کرد. تفکیک این دو موضوع، چالش اصلی وب‌سایت‌ها در سال‌های آینده خواهد بود.