พิสูจน์ว่า traffic ไม่ร้ายโดยไม่ต้องพิสูจน์ว่าเราเป็นใคร
Cloudflare และผู้พัฒนา browser เสนอ PACT เพื่อใช้ anonymous credentials ลดการติดตามในระบบป้องกัน bot เว็บต้องการ accountability ไม่จำเป็นต้องได้ identity เต็มของผู้ใช้เสมอ
เรื่องนี้น่าอ่านในฐานะสัญญาณของทิศทาง ไม่ใช่คำสั่งให้อัปเกรด Cloudflare และผู้พัฒนา browser เสนอ PACT เพื่อใช้ anonymous credentials ลดการติดตามในระบบป้องกัน bot เว็บต้องการ accountability ไม่จำเป็นต้องได้ identity เต็มของผู้ใช้เสมอ
## แก่นของเรื่อง
รายละเอียดของ “พิสูจน์ว่า traffic ไม่ร้ายโดยไม่ต้องพิสูจน์ว่าเราเป็นใคร” ควรตรวจกลับไปที่ Cloudflare PACT โดยตรง โดยเฉพาะถ้อยคำ สเปก และขอบเขตที่ประกาศไว้ ส่วนข้อจำกัดของระบบ งบ และความเสี่ยงที่รับได้ยังเป็นคำถามของคนใช้งาน
พิสูจน์ว่า traffic ไม่ร้ายโดยไม่ต้องพิสูจน์ว่าเราเป็นใคร ควรถูกมองตลอดอายุการใช้งาน ไม่ใช่เฉพาะวันที่ติดตั้ง เพราะค่าไฟ เวลา patch, backup, recovery และการเลิกใช้คือส่วนหนึ่งของราคาที่จ่ายจริง
## ผลกระทบชั้นถัดไป
ในกรณีของ “พิสูจน์ว่า traffic ไม่ร้ายโดยไม่ต้องพิสูจน์ว่าเราเป็นใคร” ความเป็นไปได้กับความพร้อมใช้งานเป็นคนละเรื่องกัน ของใหม่อาจน่าสนใจและยังไม่เหมาะกับระบบของเราในวันนี้ได้พร้อมกัน
เส้นแบ่งระหว่างเครื่องมือที่ช่วยชีวิตกับโปรเจกต์ที่สร้างงานเพิ่มอยู่ตรงผลลัพธ์ที่วัดได้ การเริ่มจาก เวลาออกแบบ anti-abuse ให้ถามก่อนว่า signal ไหนจำเป็นและเก็บไว้นานเท่าไร ทำให้ตัดสินจากการใช้งานแทนความตื่นเต้นของของใหม่
## หนึ่งการทดลองที่คุ้ม
การทดลองรอบแรกทำเพียงอย่างเดียว: เวลาออกแบบ anti-abuse ให้ถามก่อนว่า signal ไหนจำเป็นและเก็บไว้นานเท่าไร กำหนดเวลาเริ่ม–จบ เก็บสภาพเดิมไว้เทียบ และเขียนทางถอยก่อนลงมือ
ถ้าจะเก็บแนวทางจาก พิสูจน์ว่า traffic ไม่ร้ายโดยไม่ต้องพิสูจน์ว่าเราเป็นใคร ไว้ในระบบส่วนตัว ควรตอบได้ว่ามันประหยัดเวลา ลดความเสี่ยง หรือเพิ่มความเป็นส่วนตัวเท่าไร และกู้คืนข้อมูลได้จริงเมื่อเครื่องหลักหายหรือไม่
## บทสรุปแบบไม่ขายฝัน
หลังทดลอง พิสูจน์ว่า traffic ไม่ร้ายโดยไม่ต้องพิสูจน์ว่าเราเป็นใคร เราควรตอบได้ว่าปัญหาเดิมดีขึ้นหรือไม่ ภาระใหม่คืออะไร และถ้าขยายผลแล้วใครจะดูแล ถ้ายังตอบไม่ได้ การหยุดไว้ก่อนก็เป็นผลลัพธ์ที่ดี