Hand aufs Herz: Wie oft hast du diese Woche schon Ampeln oder Fahrräder angeklickt, um zu „beweisen“, dass du kein Roboter bist? Damit könnte bald Schluss sein. Cloudflare entwickelt zusammen mit den großen Browsern ein neues Protokoll namens PACT — und das soll das nervige Klick-Rätsel überflüssig machen.
Was PACT genau ist
PACT steht für Private Access Control Tokens. Die Idee: Eine Seite, die sicher weiß, dass hinter einer Sitzung ein echter Mensch steckt, stellt deinem Browser ein anonymes Token aus. Dieses Token kann dein Browser dann bei anderen Seiten vorzeigen, um zu beweisen: „Hier ist ein Mensch am Werk.“ Lästige CAPTCHAs werden so überflüssig — und das ganz ohne dich quer durchs Netz zu verfolgen.
Wer mitmacht
Das Bündnis hat Gewicht. Mit dabei sind die drei großen Browser-Macher Mozilla Firefox, Google Chrome und Microsoft Edge. Mitentwickelt hat außerdem der Shop-Riese Shopify. Gemeinsam wollen die Partner das Protokoll zur offiziellen Standardisierung einreichen — ein Zeichen, dass es nicht bei einer Cloudflare-Insellösung bleiben soll.
Warum gerade jetzt
Der Auslöser ist eine ungemütliche Wahrheit: Bots machen inzwischen mehr Datenverkehr aus als Menschen. Mit dem Aufstieg der KI-Agenten verschiebt sich das Netz weg vom menschlichen Klick hin zu automatischer Aktivität. Seitenbetreiber müssen aggressive Bots abwehren — wollen dafür aber nicht ihre Besucher mit invasivem Tracking überwachen. PACT soll genau diesen Spagat lösen.
Was ist mit dem Datenschutz?
Der zentrale Trick: Das Token ist so gebaut, dass es nicht zur Nachverfolgung taugt. Es lässt sich weder dazu nutzen, dich zu identifizieren, noch um deine Browser-Historie zu rekonstruieren. Du beweist nur „Ich bin ein Mensch“ — mehr nicht. Damit unterscheidet sich PACT bewusst von klassischen Tracking-Methoden.
Wann kommt es?
Hier die Ernüchterung: Einen Zeitplan gibt es noch nicht. Die Partner haben sich nur darauf verständigt, das Protokoll zu entwickeln und zur Standardisierung einzureichen. Bis daraus etwas wird, das über Milliarden Browser-Sitzungen hinweg zuverlässig funktioniert, dürfte noch einige Zeit vergehen.
FAZIT: PACT ist ein vielversprechender Versuch, das CAPTCHA-Zeitalter zu beenden, ohne den Datenschutz zu opfern. Ein Selbstläufer ist es noch nicht — aber wenn Cloudflare und die großen Browser an einem Strang ziehen, lohnt das Hinschauen.