Cloudflare CAPTCHA-ersättning saknas övergångsställen, kryssrutor, Google

Cloudflare gjorde nyligen ett djärvt uttalande: Vi kan alla göra bättre saker i våra liv än att bestämma vilka bilder som innehåller övergångsställen eller stoppljus, eller kryssa i rutan ”Jag är inte en robot”. Molntjänstföretaget erbjuder nu ett gratis CAPTCHA-alternativ, Turnstile , tillgängligt för alla oavsett om de är en Cloudflare-kund eller inte, vilket lyfter fram Googles roll i den nuvarande ”bevisa att du är mänsklig”-hegemonin.

Turnstile använder Cloudflares Managed Challenge-system, som tar hänsyn till användarbeteende, webbläsardata och, på Apple-enheter, privata åtkomsttokens , för att skilja mänskliga besökare från bots och skript. Cloudflare hävdar att dess Managed Challenge-system kunde minska antalet CAPTCHA som visades för sina kunders besökare med 91 procent under året.

Vändkorsintegrationen avfyrar ”en serie små, icke-interaktiva JavaScript-anrop” för att utforska besökaren, inklusive jobb- och utrymmesvalidering, webb-API-sökningar och ”olika andra samtal för att upptäcka webbläsaregenheter och mänskligt beteende”, sa Cloudflare i ett inlägg . Uppgifterna varierar beroende på besökare, och maskininlärning kan uppdatera modellen baserat på de allmänna egenskaperna hos besökare som tidigare har klarat testet. Användaren ser bara widgeten ”Bekräftelse…” för ett ögonblick och sedan ”Framgång!”

hårt kontrollerad av Googles säkerhetsforskare verkar ha listat ut

”Google säger att de inte använder den här informationen för att rikta in annonser, men i slutändan är Google ett annonssäljande företag,” sade Cloudflare i ett uttalande.

Google köpte reCAPTCHA 2009 och använde det tidigt för uppgifter som att digitalisera böcker, gatuvy-husnummer och, som du säkert gissat, att identifiera saker som trappor, palmer, taxibilar och liknande, i bildigenkänningsverktyg. Cloudflare noterar att CAPTCHAs ubiquity är en av dess styrkor, eftersom den har en stabil, ständigt uppdaterad databas med beslut och beteenden att bygga på.

Google reCAPTCHA har erbjudit ett ” stealth ”-läge i version 2 sedan 2017 och i version 3 som ” aldrig kommer att störa dina användare” . De flesta internetanvändare ser fortfarande sin beskärda andel av fotovalsrutnät och antirobotflaggor, troligen på grund av att webbplatser och utvecklare inte uppdaterar till nyare versioner eller potentiellt verkar ”misstänkta” för en okänd algoritm.

Cloudflare, ursprungligen ett innehållsleveransnätverk som har utvecklats till säkerhet, hosting och nästan alla andra aspekter av molnberäkningar , nämner sitt uppdrag att ”hjälpa till att bygga ett bättre internet” som anledningen till att det ger bort en gratis verifieringstjänst . Företaget, vars omvända proxytjänster används av cirka 20 procent av alla sajter , var nyligen i nyheterna för sin långa debatt om att överge hatspridningssajten Kiwi Farms och valde att inte lämna Ryssland efter att den invaderade Ukraina.