Anubis (software)

Anubis es un programa de software de código abierto que añade una prueba de trabajo a los sitios web antes de que los usuarios puedan acceder a ellos, con el fin de disuadir el web scraping . Ha sido adoptado principalmente por Git Forge y proyectos de software libre y de código abierto . ^{[ 5 ] [ 6 ]}

Anubis fue creado por Xe Iaso en respuesta a la sobrecarga del servidor Git del rastreador web de Amazon , ya que el rastreador no respetaba el protocolo de exclusión robots.txt y eludía las restricciones. ^{[ 5 ] [ 7 ]} Iaso menciona que Hashcash inspiró el proyecto. ^{[ 8 ]} La aplicación permite inspeccionar elementos de la solicitud, como encabezados como el encabezado User-Agent, para determinar si la solicitud debe requerir prueba de trabajo.

El nombre Anubis proviene del dios egipcio antiguo de los funerales y el juicio , que pesa los corazones de los muertos para determinar si se les permite el paso al más allá , mientras que el software Anubis "pesa el alma de las solicitudes HTTP entrantes ". ^{[ 9 ]}

Anubis bloquea temporalmente el acceso a los sitios web hasta que el cliente complete un desafío criptográfico. ^{[ 10 ]} Este desafío está diseñado para ser un obstáculo de diseño e implicar un costo computacional para los rastreadores web , minimizando al mismo tiempo el impacto en los visitantes típicos (véase §  Crítica técnica ). Las soluciones del desafío siguen siendo válidas durante un período de tiempo configurable mediante tokens firmados con EdDSA , que pueden almacenarse como cookies HTTP . ^{[ 2 ] [ 11 ]}

El desafío en sí es similar a los algoritmos de prueba de trabajo implementados por Hashcash y Bitcoin . Anubis presenta un desafío al cliente en forma de un número aleatorio, al cual el cliente debe responder con otro número (el nonce ) tal que cuando ambos números se concatenan , el hash SHA-256 de ambos números contiene una cantidad preespecificada de ceros iniciales. ^{[ 10 ]} SHA-256 se elige específicamente por su resistencia (supuesta) a la preimagen (es decir, encontrar dicho nonce es computacionalmente costoso) y, al mismo tiempo, es económico de verificar. Además, ajustar la cantidad de ceros iniciales requeridos controla la dificultad del desafío: un navegador típico puede encontrar una solución con cinco ceros iniciales (el valor predeterminado) en segundos, mientras que una con seis puede tardar varios minutos. ^{[ 2 ]}

Por defecto, Anubis desafía a cualquier cliente que afirme ser un navegador, comprobando si el encabezado User-Agent contiene "Mozilla" , a menos que el cliente esté solicitando contenido "de bajo riesgo", por ejemplo, robots.txt o la URI conocida . ^{[ 2 ] [ 11 ]} Además, Anubis exime a Common Crawl "para que [otros] rastreadores tengan menos incentivos para rastrear". ^{[ 2 ]}

Aunque Anubis podría modificarse para minar criptomonedas y servir como prueba de trabajo, Iaso ha rechazado esta idea: «No quiero tener nada que ver con las criptomonedas. Sé que estoy perdiendo dinero al hacer esto, pero no quiero alienar a las comunidades que quiero proteger». ^{[ 8 ]}

La mascota actual de Anubis y su versión provisional, ambas chicas anime con orejas de chacal.

La pantalla de carga del software está marcada con una ilustración encargada a la artista europea CELPHASE, que representa a Anubis como una chica anime con orejas de chacal . ^{[ 2 ] [ 9 ]} La mascota aparece con una sudadera con capucha, una falda y una lupa . Antes de que se encargara la ilustración, Anubis utilizaba una imagen de marcador de posición generada por IA . ^{[ 2 ]}

La mascota Anubis se muestra a todos los usuarios finales y no se puede modificar en la configuración del software . ^{[ 2 ]} La estética de la imagen puede chocar con sitios web que tienen atmósferas más formales, sorprendiendo o confundiendo a los usuarios de esos sitios. ^{[ 9 ] [ 12 ]} Modificar la marca es una función empresarial e Iaso ha solicitado que los operadores no intenten cambiarla por sí mismos a menos que hayan realizado contribuciones financieras al proyecto. ^{[ 2 ]}

La Universidad de Duke , que ha implementado Anubis para sus archivos digitales, se mostró "reticente" a usarlo debido a la mascota, pero llegó a un acuerdo para usar el software con una marca personalizada. ^{[ 2 ]}

Ha sido utilizado por varios proyectos, entre ellos: ^{[ 13 ]}

• OpenWRT ^{[ 19 ]}
• Biblioteca Nacional Alemana

Tavis Ormandy estimó que el costo de extraer datos de sitios web protegidos por Anubis es insignificante: "De hecho, no creo que alcancemos un solo centavo al mes en costos de computación hasta que varios millones de sitios hayan implementado Anubis. Simplemente no estoy convencido de que estos cálculos cuadren... esto es literalmente nada para un proveedor de IA sin escrúpulos con un presupuesto mensual de servicios en la nube de ocho cifras". ^{[ 20 ]} Ormandy demuestra que es técnicamente fácil desarrollar un solucionador de código nativo , que puede resolver los desafíos de prueba de trabajo de Anubis de manera más rápida y eficiente que el código JavaScript que los usuarios humanos comunes deben ejecutar en sus dispositivos. ^{[ 20 ]}

Por el contrario, Anubis impone costos sustanciales a los usuarios humanos que intentan acceder a los sitios que protege, particularmente a aquellos con dispositivos más antiguos, ^{[ 20 ]} en los que los desafíos de Anubis pueden ser extremadamente lentos y agotar la batería. LWN decidió no implementar Anubis en parte porque Anubis "bloqueará por completo a los usuarios que desactiven JavaScript" en sus navegadores. ^{[ 2 ]}

LWN señaló en julio de 2025 que "no hay garantía de que Anubis mantenga su ventaja contra los rastreadores a largo plazo" ^{[ 2 ]} y, de hecho, un mes después Codeberg informó que muchos bots de rastreo de IA habían "aprendido a resolver los desafíos de Anubis"; al mismo tiempo, Codeberg elogió a Anubis por haber ofrecido una solución antibot confiable y práctica durante muchos meses. ^{[ 21 ]}

• Sitio web oficial
• anubis en GitHub