Cloudflare se chce CAPTCHA nadobro zbavit

Vedoucí Poskytovatel CDN Cloudflare vydala Turnstile, bezplatnou alternativu k „příšernému uživatelskému zážitku“, který v současnosti nabízejí služby CAPTCHA používané weby k ověření autentických uživatelů online.

Vyhlášení turniketu v a blogu (otevře se na nové kartě), společnost tvrdila, že její alternativa CAPTCHA by také zvýšila soukromí uživatelů na webu, protože stránky, které ji používají, nebudou muset poskytovat uživatelská data společnosti Cloudflare.

Náhrada CAPTCHA od Cloudflare bude používat privátní přístupové tokeny, které uživatelům na podporovaných operačních systémech umožňují prokázat svou lidskost „bez vyplňování CAPTCHA nebo vzdání se osobních údajů“. Společnost měla dříve oznámeno v červnu 2022 (otevře se na nové kartě) že zařízení iOS a macOS budou prvními, kteří budou těžit z této technologie při návštěvě webů hostovaných v síti Cloudflare.

Odstranění CAPTCHA

Cloudflare říká, že již snížil počet uživatelů CAPTCHA viděných online o 91 % pomocí a Platforma Managed Challenge (otevře se na nové kartě) který čerpá více dat z webového prohlížeče, než se rozhodne, zda naservírovat CAPTCHA puzzle.

Turniket otevírá tuto platformu každému majiteli webu, který ji chce používat. Migrace ze stávajícího systému CAPTCHA – jako je reCAPTCHA společnosti Google, který v současnosti využívá a Podíl na trhu 98% (otevře se na nové kartě) – je stejně jednoduché jako vytvoření účtu Cloudflare a výměna HTML kódu.

Na první pohled je turniket spravedlivějším systémem CAPTCHA z několika důvodů.

Pro vlastníky webových stránek nabízí alternativu k škrticím opatřením společnosti Google na služby CAPTCHA, i když to neovlivní ohromující popularitu společnosti Google jako vyhledávače, kde je k ověřování uživatelů zdarma používat technologii reCAPTCHA.

Pokud jde o uživatele, Cloudflare tvrdí, že Turnstile obchází závažné porušení soukromí, které říkají bezpečnostní výzkumníci Google se zavazuje s nejnovější verzí reCAPTCHA – zvažování přítomnosti proprietárního souboru cookie v prohlížeči při rozhodování, zda je uživatel škodlivý nebo ne. Obviňuje Google z předávání shromážděných dat jejich obchodu s reklamami, ačkoli to Google popřel.

Ověření vážení souborů cookie může uživatelům, kteří používají, způsobit bolesti hlavy firewally k ochraně před útoky typu „cookie hijacking“, kdy se zákeřní aktéři hrozeb pokoušejí použít soubory cookie k získání přístupu k webovým aplikacím. Uživatelé, kteří jednoduše pravidelně mažou své soubory cookie, aby nebyli sledováni přes internet, se také potýkají s problémy s používáním reCAPTCHA.

Umožnění operačním systémům pomáhat ověřovat uživatele před tím, než se uživatelům zobrazí CAPTCHA hádanky, by také mělo do budoucna výrazně snížit zážitek z prohlížení online.

Jelikož se jedná o řešení zaměřené na ochranu soukromí, které má zlepšit uživatelskou zkušenost, je těžké v současné době vnímat turniket Cloudflare jako něco jiného než dobrou věc.

Zdroj