L’alternative CAPTCHA de Cloudflare manque de sentiers, de cases à cocher et de Google

Cloudflare a récemment fait une déclaration audacieuse : nous pouvons tous faire quelque chose de mieux dans nos vies que de sélectionner des photos qui ont des passages pour piétons, des feux stop ou de cocher la case « Je ne suis pas un robot ». Désormais, la société de services cloud propose une alternative gratuite au CAPTCHA, porte tournanteaccessible à tous, client Cloudflare ou non, et invoque spécifiquement le rôle de Google dans la domination actuelle « Prove You’re Human ».

Turnstile utilise le système Managed Challenge de Cloudflare, qui s’inspire du comportement de l’utilisateur, des données du navigateur et des appareils Apple, Codes d’accès spéciaux, pour distinguer les visiteurs humains des bots et des scripts. Cloudflare prétend que le système de défi géré était capable de cela Réduisez 91 % des examens CAPTCHA soumis aux visiteurs de ses clients au cours d’une année.

Les intégrations de tourniquet fonctionnent sur « une série de petits défis JavaScript non interactifs » pour enquêter sur le visiteur, y compris la preuve de travail et d’espace, la validation des API Web et « plusieurs autres défis pour découvrir les bizarreries du navigateur et du comportement humain », selon le Rapporté sur Cloudflare. Les défis varient selon les visiteurs et l’apprentissage automatique peut mettre à jour le modèle avec les traits communs des visiteurs qui ont déjà réussi un test. L’utilisateur ne voit que le widget « Verify… » pendant un moment, puis « Success! »

Cloudflare affirme qu’en dehors des inconvénients et de la perte de temps, les CAPTCHA (qui signifient « Fully Automated Public Turing Test for Telling Computers and Humans Away ») Il est largement contrôlé par Google Grâce à son service reCAPTCHA. Google a annoncé en 2017 qu’il ferait exactement cela Il est devenu largement invisible Dans les versions ultérieures, en utilisant le même navigateur et des conseils de comportement humain, Cloudflare encourage la suppression même de la case à cocher non robotique. Un côté en est la preuve Les chercheurs en sécurité semblent combler: Connectez-vous à votre compte Google.

« Google dit qu’il n’utilise pas ces informations pour cibler les publicités, mais en fin de compte, Google est une société de vente de publicités », indique le message de Cloudflare.

Google a acheté reCAPTCHA en 2009 et l’a utilisé très tôt pour résoudre des problèmes tels que la numérisation de livres, les numéros de maison Street View et, comme vous l’avez probablement deviné, l’identification d’éléments tels que les escaliers, les palmiers, les taxis, etc. dans leurs outils de reconnaissance d’image. Cloudflare note que l’omniprésence de CAPTCHA est l’une de ses forces, car il dispose d’une base cohérente et constamment mise à jour de données fiables sur les solutions et les comportements.

Voir reCAPTCHA de Google »invisible« La situation en V2 depuis 2017 et en V3 qui »Il n’interrompra jamais vos utilisateurs. « La plupart des internautes voient encore leur juste part de réseaux de capture de photos et de cases à cocher anti-robotiques, probablement en raison du fait que les sites et les développeurs ne passent pas à des versions plus récentes – ou peut-être qu’ils semblent « suspects » d’un algorithme inconnu.

Cloudflare, à l’origine un réseau de diffusion de contenu qui s’est transformé en sécurité, hébergement et Presque tous les autres aspects du cloud computingcite sa mission « d’aider à construire un meilleur Internet » comme raison Abandonner le service de vérification gratuit. La société, qui utilise ses propres services de proxy inverse Près de 20 % de tous les sitesElle a récemment fait la une des journaux pour sa longue discussion sur Abattez le site haineux Kiwi Farms et décider Ne pas se retirer de la Russie après l’invasion de l’Ukraine.