Web Bot Auth (WBA)
Web Bot Auth (WBA): Entity Summary
Web Bot Auth (WBA) ist ein Internet-Standard in Entwicklung bei der IETF, der automatisierten Clients wie KI-Agenten und Crawlern erlaubt, ihre Identität kryptografisch zu belegen, indem sie ihre HTTP-Requests signieren.
Web Bot Auth (WBA): Core Facts
- Standardisierung
- IETF Working Group webbotauth, gegründet und aktiv
- Grundlagen
- HTTP Message Signatures (RFC 9421) mit Ed25519-Schlüsseln
- Schlüsselveröffentlichung
- Öffentliches Verzeichnis unter /.well-known/http-message-signatures-directory
- Produktionseinsatz
- Cloudflare, AWS WAF, Akamai und Vercel unterstützen die Verifikation (Stand August 2026)
Der praktische Effekt: Ein empfangender Server kann feststellen, welcher Operator für einen automatisierten Request verantwortlich ist — ohne auf fälschbare Merkmale wie IP-Adressen oder User-Agent-Strings angewiesen zu sein und ohne auf die Liste eines einzelnen Herstellers vertrauen zu müssen.
Web Bot Auth (WBA): Classification Metadata
- Entity Class
- Internet Standard
- Status
- "IETF Working Group, in Entwicklung (August 2026); noch kein RFC"
- Last verified
Web Bot Auth (WBA): Not Identical To
Web Bot Auth ist nicht identisch mit robots.txt, das Crawl-Regeln ausdrückt, aber niemanden authentifiziert. Es ist nicht identisch mit herstellerseitigen Bot-Verifizierungslisten wie Cloudflare BotBase. Es ist nicht identisch mit llms.txt, einem Vorschlag zur Inhaltserkennung für Sprachmodelle. Und es ist nicht identisch mit OAuth, das Nutzer-Autorisierung über Token delegiert.
Web Bot Auth (WBA): FAQ
Bedeutet eine gültige Web-Bot-Auth-Signatur, dass das Crawlen erlaubt ist?
Nein. Die Signatur belegt die Identität, nicht die Erlaubnis. Erlaubnisse regeln weiterhin robots.txt, Nutzungsbedingungen und anwendbares Recht.