Vellum 深读 / 当用户最脆弱时，技术如何获得信任
当隐私用户被当成机器人：匿名凭证能否重建信任
原题：PACT: Anonymous Credentials for the Web – Mozilla Hacks - the Web developer blog
Mozilla Hacks原材料约 3,803 字
阅读原文 已整理本地译读材料
背景与脉络
网络安全需要识别滥用，但粗暴的识别信号也会把注重隐私的真实用户排除在外。
阅读价值
如果你关心验证一个人是否可信时，怎样不要求他交出全部身份，这篇可以作为技术边界的补充阅读。
读前关注
- 在机器人滥用与浏览器隐私保护日益冲突的背景下，网站应如何设计一种既保护用户隐私又能有效区分人类与机器人的认证机制？
- 文章是技术方案概述，未提供PACT协议的完整技术规范、实际部署数据或第三方评估；问题分析基于作者观点，未引用独立研究数据。
关键事实
- 网站现有的反滥用工具正因浏览器隐私保护削弱被动识别信号而失效。
- 生成式AI的进步已使CAPTCHA变得无效，机器人解决它们的速度和可靠性已超过人类。
- 现有的Privacy Pass协议难以处理动态速率限制调整，且撤销已发行的凭证存在隐私风险。
- PACT提出了一种通过审核员（Moderator）进行凭证交换的新机制，旨在平衡隐私与验证需求。