Cloudflare CAPTCHA-erstatning mangler fodgængerovergange, afkrydsningsfelter, Google

Cloudflare kom for nylig med en dristig udtalelse: Vi kunne alle gøre bedre ting i vores liv end at beslutte, hvilke billeder der indeholder fodgængerovergange eller stoplys, eller afkrydse “Jeg er ikke en robot”. Skytjenestefirmaet tilbyder nu et gratis CAPTCHA-alternativ, Turnstile , tilgængeligt for alle, uanset om de er Cloudflare-kunder eller ej, hvilket fremhæver Googles rolle i den nuværende “bevis, at du er menneskelig”-hegemoni.

Turnstile bruger Cloudflares Managed Challenge-system, som tager højde for brugeradfærd, browserdata og, på Apple-enheder, private adgangstokens for at skelne mellem menneskelige besøgende og bots og scripts. Cloudflare hævder, at dets Managed Challenge-system var i stand til at reducere antallet af CAPTCHA’er, der blev vist til kundernes besøgende i løbet af året med 91 procent.

Turnstile-integrationen affyrer “en række små, ikke-interaktive JavaScript-opkald” for at udforske den besøgende, herunder job- og pladsvalidering, web-API-opslag og “forskellige andre opkald til at opdage browser-quirks og menneskelig adfærd,” sagde Cloudflare i et indlæg . Opgaver varierer fra besøgende til besøgende, og maskinlæring kan opdatere modellen baseret på de generelle karakteristika for besøgende, der tidligere har bestået testen. Brugeren ser kun “Bekræftelse…”-widgetten et øjeblik og derefter “Succes!”

stærkt kontrolleret af Googles sikkerhedsforskere ser ud til at have fundet ud af det

“Google siger, at det ikke bruger disse oplysninger til at målrette annoncer, men i sidste ende er Google en annoncesalgsvirksomhed,” sagde Cloudflare i en erklæring.

Google købte reCAPTCHA i 2009 og brugte det tidligt til opgaver som digitalisering af bøger, gadevisningshusnumre og, som du sikkert har gættet, at identificere ting som trapper, palmer, taxaer og lignende i billedgenkendelsesværktøjer. Cloudflare bemærker, at CAPTCHA’s allestedsnærværende er en af ​​dens styrker, da den har en stabil, konstant opdateret database over beslutninger og adfærd at bygge på.

Google reCAPTCHA har tilbudt en ” stealth “-tilstand i version 2 siden 2017 og i version 3, der “aldrig generer dine brugere “. De fleste internetbrugere ser stadig deres rimelige andel af fotoudvælgelsesgitter og anti-robotflag, sandsynligvis på grund af websteder og udviklere, der ikke opdaterer til nyere versioner eller potentielt virker “mistænkelige” for en ukendt algoritme.

Cloudflare, oprindeligt et indholdsleveringsnetværk, der har udviklet sig til sikkerhed, hosting og næsten alle andre aspekter af cloud computing , nævner sin mission om at “hjælpe med at opbygge et bedre internet” som grunden til, at det giver væk en gratis verifikationstjeneste . Virksomheden, hvis omvendte proxy-tjenester bruges af omkring 20 procent af alle websteder , var for nylig i nyhederne på grund af sin lange debat om at opgive den hademager-side Kiwi Farms og vælge ikke at forlade Rusland, efter at den invaderede Ukraine.