O que é Web Bot Auth?

Na prática, o bot assina criptograficamente suas requisições usando uma chave privada, e o site verifica essa assinatura com uma chave pública associada ao operador. Assim, o site consegue distinguir um robô legítimo e identificado de um bot anônimo ou falsificado que se passa por outro.

Uma analogia simples é pensar em um entregador que mostra um crachá com assinatura reconhecida antes de entrar em um prédio. A portaria não confia só no que ele diz, mas confere se o crachá foi emitido por quem de fato responde pela entrega.

Esse tipo de verificação importa porque ajuda sites a decidir quais robôs deixar entrar e a cobrar transparência de quem os opera, reduzindo a confusão entre tráfego legítimo e tráfego malicioso. Para quem administra um site, vale observar se o tráfego de bots vem com identificação verificável antes de liberá-lo ou bloqueá-lo.