Le remplacement CAPTCHA est désormais GA et disponible gratuitement

Cloudflare l’a récemment annoncé Le tourniquet est maintenant généralement disponible Et gratuit pour tout le monde. Conçu comme une alternative aux tests de réponse aux défis traditionnels, Turnstile est une case à cocher conçue pour préserver la confidentialité des utilisateurs, arrêter les robots et améliorer l’expérience utilisateur.

Il a été présenté en avant-première Décrit comme une « alternative conviviale et respectueuse de la vie privée au CAPTCHA », Turnstile s’appuie sur des modèles d’apprentissage automatique qui découvrent les traits communs des visiteurs finaux qui ont déjà relevé le défi avec succès.

Source : blog Cloudflare

Turnstile choisit parmi un éventail de défis de navigateur pour garantir que les visiteurs des pages Web ne sont pas des robots. Selon le DocumentationLa difficulté de calcul de ces défis initiaux peut varier en fonction du visiteur.

Le service utilise la même technologie derrière lui Défi géré Mais cela permet aux clients de lancer des défis n’importe où sur leur site sans avoir à utiliser le CDN de Cloudflare. Benoît Woltersresponsable technique chez Cloudflare, Maxime Guerreroingénieur logiciel principal chez Cloudflare, et Adam Martinettichef de produit chez Cloudflare, tapez :

Maintenant que nous avons supprimé les CAPTCHA dans Cloudflare, nous voulons permettre à chacun de faire de même, même s’il n’utilise pas d’autres services Cloudflare. Nous avons séparé Turnstile de notre plateforme afin que tout opérateur de site Web sur n’importe quelle plateforme puisse l’utiliser simplement en ajoutant quelques lignes de code.

Chasse à Troiefondateur et PDG de Have I Been Pwned, apparaît Comment combattre les robots API à l’aide de Turnstile Et commentaires :

Je ne sais pas exactement ce que Cloudflare fait avec ce défi (…) Ce que je sais, c’est que Cloudflare voit environ 20 % du trafic Internet et de ce fait, il est dans une position sans précédent pour examiner la demande et décider sa légitimité.

Pour permettre à Turnstile de fonctionner correctement, Turnstile nécessite l’extrait de script suivant dans un élément :

<script src="https://challenges.cloudflare.com/turnstile/v0/api.js" async defer></script>

La documentation explique comment procéder Configurer et personnaliser le widget Tourniquet Via une offre implicite ou explicite et comment faire Validation de la réponse côté serveur.

Selon Cloudflare, Turnstile est conçu pour être axé sur la confidentialité et ne repose pas sur le suivi des données des utilisateurs pour déterminer si un utilisateur est ou non un robot. Directive sur la confidentialité électroniqueet les exigences de conformité au RGPD et au CCPA. En discutant de la façon dont Turnstile se compare au CAPTCHA, Wolters, Guerrero et Martinetti ajoutent :

Depuis plus d’un an, nous utilisons notre Managed Challenge pour parcourir les CAPTCHA et notre Turnstile Challenge pour comparer notre efficacité. Nous avons constaté que même sans demander la moindre interaction aux utilisateurs, Turnstile était tout aussi efficace que CAPTCHA.

Alors que certains développeurs s’interrogent sur Efficacité de la solutionDominic Kirby, directeur des services cloud chez Pax8, commentaires:

J’ai essayé Cloudflare Turnstile dans certains de mes projets et je l’aime vraiment ! Cela vaut vraiment le coup d’œil pour remplacer d’autres outils anti-bot qui sont moins conviviaux avec votre saisie.

Oussama Ahfinlambi, consultant indépendant, Ajouter:

L’idée du CAPTCHA était de mettre quelque chose sur les pages Web que les robots ne pouvaient pas contourner, mais que les humains pouvaient contourner. Nous savons que c’est une mauvaise chose car les robots peuvent désormais lire du texte et classer des images.

Turnstile Enterprise inclut la prise en charge de la plateforme SaaS et un mode visible sans le logo Cloudflare. L’option de paiement à l’utilisation pour les fonctionnalités avancées devrait être disponible début 2024. Source du code de notre part expérimental Disponible sur GitHub.