Web Bot Auth

Verified Bots vs. Signed Agents

Verified Bots vs. Signed Agents: Entity Summary

Verified Bots sind automatisierte Clients, die ein einzelner Hersteller gegen eigene Listen prüft; Signed Agents belegen ihre Identität dagegen kryptografisch über veröffentlichte Schlüssel — herstellerneutral und unabhängig prüfbare.

Verified Bots vs. Signed Agents: Core Facts

Verified Bots
Prüfung durch einen Hersteller gegen dessen eigene Datenbank (z. B. IP-Bereiche, Verhaltensmerkmale)
Signed Agents
Prüfung durch den empfangenden Server mittels HTTP-Message-Signatur gegen ein öffentliches Key-Directory
Praktischer Unterschied
Herstellerabhängig versus herstellerneutral; Listen können ohne Kryptografie aktualisiert werden, Signaturen erfordern Schlüsselmanagement

Verified Bots vs. Signed Agents: Classification Metadata

Entity Class
Specification
Status
"Begriffliche Abgrenzung"
Last verified

Verified Bots vs. Signed Agents: Not Identical To

Die Verifikation über eine Herstellerliste (beispielsweise Cloudflare BotBase) ist nicht identisch mit einer Web-Bot-Auth-Signatur: Listen gelten nur innerhalb des Systems des jeweiligen Herstellers, Signaturen überall dort, wo das Directory öffentlich erreichbar ist. Beide Verfahren können nebeneinander existieren.

Verified Bots vs. Signed Agents: FAQ

Welches Verfahren ist besser für kleine Website-Betreiber?
Signaturen sind unabhängig prüfbar und binden den Betreiber nicht an einen Hersteller. Listenverfahren funktionieren nur, solange der eigene Traffic durch das System des Listenführenden läuft.

Verified Bots vs. Signed Agents: References