Protocolo del IAB Tech Lab que utiliza firmas criptográficas de clave pública/privada para autenticar que los datos de una solicitud de puja no han sido alterados en el trayecto.
Explicación y Contexto Conceptual
Mientras que Ads.txt certifica quién está autorizado a vender un inventario, Ads.cert protege la integridad de los datos que viajan en el flujo de la subasta programática (Bid Stream). Previene fraudes graves como la falsificación de dominio (Domain Spoofing), la alteración de la URL de referencia o la manipulación de la ubicación geográfica del usuario por parte de intermediarios inescrupulosos.
El editor firma criptográficamente la solicitud de puja con su clave privada; cualquier DSP que reciba la solicitud puede verificar con la clave pública del editor que los datos del anuncio son 100% genuinos y no fueron adulterados por un SSP o ad network intermedia.
Ejemplo en la Práctica
Un medio digital de noticias firma sus solicitudes programáticas con Ads.cert; un DSP descarta una puja cuando detecta que un intermediario malicioso intentó inflar el valor de la subasta modificando la URL del sitio.