Заміна CAPTCHA Cloudflare без пішохідних переходів, прапорців, Google

Cloudflare нещодавно зробив сміливу заяву: ми всі могли б робити щось краще в нашому житті, ніж вирішувати, які зображення містять пішохідні переходи чи світлофори, або ставити галочку «Я не робот». Компанія, що надає хмарні сервіси, тепер пропонує безкоштовну альтернативу CAPTCHA, Turnstile , доступну будь-кому, незалежно від того, є вони клієнтами Cloudflare чи ні, підкреслюючи роль Google у поточній гегемонії «доведи, що ти людина».

Turnstile використовує систему керованого виклику Cloudflare, яка враховує поведінку користувачів, дані браузера та, на пристроях Apple, маркери приватного доступу , щоб відрізнити відвідувачів-людей від ботів і скриптів. Cloudflare стверджує, що її система Managed Challenge змогла на 91 відсоток зменшити кількість CAPTCHA, показаних відвідувачам її клієнтів протягом року.

Інтеграція турнікета запускає «серію невеликих неінтерактивних викликів JavaScript» для дослідження відвідувача, включаючи перевірку роботи та місця, пошук веб-API та «різні інші виклики для виявлення примх браузера та поведінки людини», – йдеться в дописі Cloudflare. . Завдання залежать від відвідувача, і машинне навчання може оновлювати модель на основі загальних характеристик відвідувачів, які раніше пройшли тест. Користувач лише на мить бачить віджет «Підтвердження…», а потім «Успіх!»

Схоже, дослідники безпеки з’ясували, що сильно контролюється Google

«Google каже, що не використовує цю інформацію для націлювання реклами, але, зрештою, Google є компанією, що продає рекламу», — йдеться в заяві Cloudflare.

Google придбав reCAPTCHA у 2009 році та використовував його для таких завдань, як оцифрування книг, номерів будинків у режимі перегляду вулиць і, як ви, напевно, здогадалися, ідентифікації таких речей, як сходи, пальми, таксі тощо, в інструментах розпізнавання зображень. Cloudflare зазначає, що всюдисущість CAPTCHA є однією з її сильних сторін, оскільки вона має стабільну, постійно оновлювану базу даних рішень і поведінки, на якій можна спиратися.

Google reCAPTCHA пропонує « невидимий » режим у версії 2 з 2017 року та у версії 3, який «ніколи не турбуватиме ваших користувачів ». Більшість користувачів Інтернету все ще бачать свою долю сіток вибору фотографій і прапорців проти роботів, ймовірно, через те, що сайти та розробники не оновлюють нові версії або потенційно здаються «підозрілими» для невідомого алгоритму.

Cloudflare, яка спочатку була мережею доставки вмісту, яка перетворилася на безпеку, хостинг і майже всі інші аспекти хмарних обчислень , посилається на свою місію «допомоги у створенні кращого Інтернету» як на причину надання безкоштовної послуги перевірки . Компанія, чиїми зворотними проксі-сервісами користуються приблизно 20 відсотків усіх сайтів , нещодавно була в новинах через тривалі дебати щодо відмови від розпалювання ненависті сайту Kiwi Farms і рішення не залишати Росію після того, як вона вторглася в Україну.