Veiligheid & toegang · Webontwikkeling · bijgewerkt 13 oktober 2026
Agents die zich legitimeren
Wat verandert
Een IETF-werkgroep publiceerde op 1 september 2026 de eerste werkgroepdraft van Web Bot Auth. Agents ondertekenen daarmee hun HTTP-verzoeken, zodat een site kan controleren welke agent aanklopt. De draft zegt zelf dat een geldige handtekening niet betekent dat de agent te vertrouwen is of iets mag. Meta en Sierra kondigden op 6 oktober 2026 het Personal Agent Protocol aan, kortweg Poppy, en publiceerden draft 0.1 van de specificatie. Daarin maakt een persoonlijke agent zich altijd bekend bij een bedrijf, en bepaalt de klant of de agent mag meekijken, iets mag wijzigen of allebei.
Wat het voor jou betekent
Dit maakt het mogelijk bekende agents toe te laten en onbekende bots te weren, in plaats van alles te blokkeren. Botbescherming wordt dan beleid in plaats van een muur.
Eerste stap die altijd loont
In de serverlogs meten welk deel van het agentverkeer al een Signature-Agent-header meestuurt.
Schuift op als
De grote browser-agents ondertekenen standaard.
Wie pakt het op
Developer, met security
Meten
Aandeel en acties van browser-agents, per agent, en welk deel zich ondertekent (vergelijk met de 5,3% die Leadinfo op B2B-sites mat).
Bronnen