Cloudflare CAPTCHA remplace les passages pour piétons manquants, les cases à cocher, Google

Cloudflare a récemment fait une déclaration audacieuse : nous pourrions tous faire mieux dans nos vies que de décider quelles images contiennent des passages pour piétons ou des feux rouges, ou cocher la case « Je ne suis pas un robot ». La société de services cloud propose désormais une alternative CAPTCHA gratuite, Turnstile , accessible à tous, qu’ils soient clients Cloudflare ou non, soulignant le rôle de Google dans l’hégémonie actuelle de « prouvez que vous êtes humain ».

Turnstile utilise le système Managed Challenge de Cloudflare, qui prend en compte le comportement des utilisateurs, les données du navigateur et, sur les appareils Apple, les jetons d’accès privés , pour distinguer les visiteurs humains des bots et des scripts. Cloudflare affirme que son système Managed Challenge a pu réduire de 91 % le nombre de CAPTCHA présentés aux visiteurs de ses clients au cours de l’année.

L’intégration du tourniquet déclenche « une série de petits appels JavaScript non interactifs » pour explorer le visiteur, y compris la validation de l’emploi et de l’espace, les recherches d’API Web et « divers autres appels pour détecter les bizarreries du navigateur et le comportement humain », a déclaré Cloudflare dans un article. . Les tâches varient selon les visiteurs et l’apprentissage automatique peut mettre à jour le modèle en fonction des caractéristiques générales des visiteurs qui ont déjà réussi le test. L’utilisateur ne voit que le widget « Confirmation… » pendant un moment, puis « Succès !

fortement contrôlé par les chercheurs en sécurité de Google semblent avoir compris

« Google dit qu’il n’utilise pas ces informations pour cibler les publicités, mais en fin de compte, Google est une société de vente de publicités », a déclaré Cloudflare dans un communiqué.

Google a acheté reCAPTCHA en 2009 et l’a utilisé très tôt pour des tâches telles que la numérisation de livres, les numéros de rue et, comme vous l’avez probablement deviné, l’identification d’éléments tels que les escaliers, les palmiers, les taxis, etc., dans les outils de reconnaissance d’images. Cloudflare note que l’omniprésence de CAPTCHA est l’une de ses forces, car il dispose d’une base de données stable et constamment mise à jour des décisions et des comportements sur lesquels s’appuyer.

Google reCAPTCHA propose un mode « furtif » en version 2 depuis 2017 et en version 3 qui ne « dérangera jamais vos utilisateurs ». La plupart des internautes voient toujours leur juste part de grilles de sélection de photos et de drapeaux anti-robots, probablement en raison du fait que les sites et les développeurs ne se mettent pas à jour vers des versions plus récentes ou semblent potentiellement « suspects » pour un algorithme inconnu.

Cloudflare, à l’origine un réseau de diffusion de contenu qui a évolué vers la sécurité, l’hébergement et à peu près tous les autres aspects du cloud computing , cite sa mission de « contribuer à construire un meilleur Internet » comme raison pour laquelle il offre un service de vérification gratuit . La société, dont les services de proxy inverse sont utilisés par environ 20% de tous les sites , a récemment fait la une des journaux pour son long débat sur l’abandon du site haineux Kiwi Farms et le choix de ne pas quitter la Russie après avoir envahi l’Ukraine.