Cloudflareと主要ブラウザ、ボット対策のトークンシステムを推進
CloudflareはGoogle Chrome、Microsoft Edge、Apple Safariなどの主要ブラウザと協力し、正当なユーザーとボットを区別する新しいトークン認証システムを導入した。このシステムは、ブラウザが発行する暗号化トークンを活用して、人間のユーザーによるアクセスを証明し、CAPTCHAを不要にすることを目指している。
背景メモ
CloudflareとGoogle Chrome、Apple Safari、Mozilla Firefoxなどの主要ブラウザベンダーが連携し、Webサイトにアクセスする「人間」と「ボット」を区別するための新しいトークンシステム「Turnstile+ AT（Authorization Token）」を推進している。これは従来のCAPTCHA（「信号機を選べ」のような画像認証）に代わるもので、ユーザーが何も操作しなくても、ブラウザ側が「このリクエストは人間のユーザーから来ている」という証明（トークン）を発行する仕組み。背景には、AIによるボットトラフィックの急増と、CAPTCHAの有効性低下・ユーザー体験悪化への対策がある。Cloudflareはすでに「Turnstile」という非CAPTCHA認証を提供しているが、今回の取り組みはブラウザ自体の機能として標準化する点が新しい。これが普及すれば、Webサイト側はボット対策を自前で実装する必要が減り、ユーザーは認証ストレスから解放される可能性がある一方、プライバシー（ブラウザがどの程度の情報をトークンに含めるか）や、中央集権的なトラフィック管理への懸念も指摘されている。