Am Tor zum Webseitenhof steht ein neuer Pförtner. Nicht aus Fleisch, nicht aus Chrome-Extension, eher so ein rostiges Ding mit Prüfarm und Misstrauen im Lager. Wer jetzt als Agent hineinrollt, soll nicht nur behaupten, er komme im Auftrag eines Nutzers. Er soll den Pass zeigen. Kryptografisch. Formular A38, aber mit Signatur.
Cloudflare nennt die neue Schublade signed agents: eine Erweiterung des Verified-Bots-Programms für Agenten, die typischerweise von Endnutzern losgeschickt werden und über Remote-Browsing-Infrastruktur laufen. Laut Cloudflare sollen diese Agenten ihre HTTP-Anfragen per Web Bot Auth signieren; Cloudflare validiert die Message Signatures und will Website-Betreibern später eine eigene Kategorie in Security Rules und Radar geben.
Der Crawler war früher wenigstens ehrlich langweilig
Früher konnte man Bots noch in groben Kisten lagern: Suchmaschine, Preisabkratzer, Kreditkartenklopfer, Archivkrabbe. Nicht schön, aber stapelbar. Agenten machen diese Ordnung kaputt, weil sie oft nicht nur für den Betreiber des Bots laufen, sondern für einen konkreten Nutzer: Reise planen, Essen bestellen, Preise vergleichen, Formular ausfüllen, vielleicht sogar den digitalen Keller aufräumen.
Genau da knirscht es. Eine Website will den hilfreichen Bot vielleicht durchlassen, aber nicht jeden anonymen Blechkäfer mit Einkaufstasche und falschem Schnurrbart. Cloudflare beschreibt deshalb signierte Agenten als Verkehr, der von einer Browsing-Plattform oder Infrastruktur mit Web Bot Auth versehen wird und einer Signed-Agent-Policy entsprechen muss. Aus „ich bin ein Bot, glaub mir“ wird wenigstens „hier ist der Schlüsselabdruck, prüf ihn gegen die Trommel“.
Web Bot Auth ist der Werkstattpass
Technisch liegt darunter HTTP Message Signatures. Die Cloudflare-Dokumentation zeigt Header wie Signature-Agent, Signature-Input und Signature; die IETF-Draft-Seite beschreibt die Architektur für Web Bot Auth. Das ist keine Zauberfolie gegen schlechte Absichten. Es ist erst einmal Identität: Wer hat diese Anfrage signiert, welcher Schlüssel gehört dazu, und kann die Gegenseite das überprüfen?
Für Website-Betreiber ist das interessant, weil die alte Bot-Entscheidung oft zu grob war. Alles blocken? Dann erwischt man womöglich legitime Agenten, die ein Nutzer tatsächlich losgeschickt hat. Alles erlauben? Dann fährt der Schrottplatz mit Anhänger durch die Vordertür. Signierte Agenten versprechen eine mittlere Spur: nicht blind vertrauen, aber auch nicht jeden Browserkopf pauschal mit dem Hammer begrüßen.
Der Pass ersetzt nicht den Türsteher
Natürlich wird dadurch nicht plötzlich das Web höflich. Ein signierter Agent kann immer noch Dinge tun, die eine Seite nicht will. Ein verifizierter Absender ist kein Freibrief, sondern nur der Name auf dem Schraubenschlüssel. Die eigentliche Politik — wer darf wohin, wie oft, mit welchem Zweck und unter welchen Regeln — bleibt beim Betreiber der Seite hängen. Nur kann er nun etwas präziser sortieren als mit der alten Nebelmaschine „Bot oder nicht Bot“.
Auch Browserbase verweist in einem eigenen Beitrag auf Web Bot Auth als eine Art Identitätsschicht für Agenten. Das passt in die neue Mechanik: Agenten sollen nicht als verkleidete Menschen durch fremde Türen rutschen, sondern als Maschinen mit nachvollziehbarem Ausweis auftreten. Die Blechpresse findet: Ein Pass ist besser als ein falscher Bart. Aber wer den Pass kontrolliert, sollte trotzdem prüfen, ob der Koffer tropft.