Prevención de bots

La prevención de bots se refiere a los métodos utilizados por los servicios web para impedir el acceso mediante procesos automatizados .

Los estudios sugieren que más de la mitad del tráfico en internet es actividad de bots, de los cuales más de la mitad se clasifica además como "bots malos". ^{[ 1 ]}

Los bots se utilizan para diversos fines en línea. Algunos se usan de forma pasiva para extraer datos de la web, por ejemplo, para recopilar información de las aerolíneas sobre precios y destinos de vuelos. Otros, como los bots de zapatillas , ayudan al operador a adquirir artículos de lujo de alta demanda; a veces, estos se revenden en el mercado secundario a precios más altos, en lo que se conoce comúnmente como "scalping". ^{[ 2 ] [ 3 ] [ 4 ]}

Según el Informe de Bots Maliciosos de Imperva 2025, los bots maliciosos ahora representan el 37% de todo el tráfico de internet. ^{[ 5 ]}

Se utilizan diversas técnicas de identificación y análisis del comportamiento para determinar si el cliente es un usuario humano o un bot. A su vez, los bots emplean diversas técnicas para evitar ser detectados y hacerse pasar por humanos ante el servidor. ^{[ 2 ]}

Las técnicas de huella digital del navegador son el componente más común en los sistemas de protección antibot. Los datos generalmente se recopilan a través de JavaScript del lado del cliente , que luego se transmite al servicio antibot para su análisis. Los datos recopilados incluyen resultados de las API de JavaScript (verificando si una API determinada está implementada y devuelve los resultados esperados de un navegador normal), renderizando escenas WebGL complejas y utilizando la API Canvas . ^{[ 1 ] [ 6 ]} Las técnicas de huella digital TLS categorizan al cliente analizando los conjuntos de cifrado admitidos durante el handshake SSL . ^{[ 7 ]} Estas huellas digitales se pueden utilizar para crear listas blancas / negras que contienen huellas digitales de pilas de navegador conocidas. ^{[ 8 ]} En 2017, Salesforce liberó el código fuente de su biblioteca de huella digital TLS (JA3). ^{[ 9 ]} Entre agosto y septiembre de 2018, Akamai notó un gran aumento en la manipulación de TLS en su red para evadir la detección. ^{[ 10 ] [ 8 ]}

También se utilizan técnicas basadas en el comportamiento, aunque con menos frecuencia que las técnicas de huella digital, y se basan en la idea de que los bots se comportan de manera diferente a los visitantes humanos. Un enfoque conductual común consiste en analizar los movimientos del ratón de un cliente y determinar si son típicos de un humano. ^{[ 1 ] [ 11 ]}

En Estados Unidos, la Ley para la Mejora de la Venta de Entradas en Línea (conocida comúnmente como Ley BOTS) se aprobó en 2016 para prevenir ciertos usos de bots en el comercio. ^{[ 18 ]} Un año después, el Reino Unido aprobó regulaciones similares en la Ley de Economía Digital de 2017. [ ^{19 ] [ 20 ] La} efectividad de estas medidas es cuestionada. ^{[ 21 ]}