{
  "id": "webbotauth",
  "slug": "web-bot-auth",
  "term": "Web Bot Auth",
  "fullName": "Web Bot Auth",
  "category": {
    "id": "trust",
    "name": "Доверие и расчёты"
  },
  "definition": "Способ, которым бот или ИИ-агент криптографически подписывает свои HTTP-запросы, а сайт проверяет подпись по открытым ключам, опубликованным владельцем бота.",
  "body": [
    "Сайт видит в запросе имя бота и IP-адрес, но оба признака подделываются или меняются. Web Bot Auth добавляет к запросу подпись по стандарту HTTP Message Signatures (RFC 9421). Владелец бота публикует каталог своих открытых ключей на своём домене, сайт берёт ключ оттуда и проверяет, что запрос действительно отправлен этим ботом.",
    "Подход развивается в черновиках IETF с 2025 года; его предложила Cloudflare, на нём построены Trusted Agent Protocol Visa и Agent Pay Mastercard. Подпись доказывает, кто отправил запрос, но не говорит, кто юридически отвечает за агента и в каких пределах он действует: это задача мандата и паспорта агента.",
    "Для владельца сайта практический смысл такой: проверку подписи обычно берёт на себя сеть доставки содержимого или защитный сервис, а сайт получает готовый признак «бот подтверждён» и решает, что ему разрешить."
  ],
  "holder": "черновики IETF, предложение Cloudflare",
  "publisherTerm": false,
  "year": "2025",
  "source": "https://datatracker.ietf.org/doc/html/draft-meunier-webbotauth-httpsig-directory",
  "related": [
    "identity",
    "tap",
    "passport",
    "crawl"
  ],
  "url": "https://a2acommerce.ru/termin/web-bot-auth/",
  "markdown": "https://a2acommerce.ru/termin/web-bot-auth/index.md",
  "checked": "22 октября 2026",
  "checkedISO": "2026-10-22",
  "isNew": true
}