Cloudflare выпускает «Turnstile» вместо CAPTCHA.

CAPTCHA — это система, которая различает людей и ботов, позволяя вам вводить преднамеренно искаженные строки символов или выбирать указанную фотографию. Провайдер сети доставки контента Cloudflare выпустил открытую бета-версию Turnstile, альтернативу этой CAPTCHA.

CAPTCHA часто ставится непосредственно перед доступом к сервису, и каждый раз необходимо выбирать фотографию или вводить строку символов, а раздражение сильно ухудшает пользовательский опыт, говорит Cloudflare. Кроме того, сам создатель CAPTCHA сетовал на то, что «я создал систему, которая неосознанно тратит впустую миллионы часов цикла человеческого мозга, который является самым ценным ресурсом», и не любит CAPTCHA существуют в большом количестве.

Вот почему Cloudflare анонсировала Turnstile. Вместо того, чтобы представлять пользователям визуальные головоломки, Turnstile заставляет многие веб-браузеры искать «человеческое поведение» и увеличивает сложность, если пользователь демонстрирует «нечеловеческое поведение». Он использует вызовы на основе JavaScript для чтения среды веб-браузера, поиска странностей в поведении браузера и циклических тестов, таких как доказательство работы, доказательство пространства и зондирование веб-API.

Он также использует модели машинного обучения для сравнения новых задач с прошлыми успешными задачами, ускоряя процесс прохождения. По данным Cloudflare, CAPTCHA требовала в среднем 32 секунды для выполнения задачи и завершения аутентификации, но использование Turnstile сократило это время до 1 секунды.

Кроме того, Cloudflare утверждает, что Turnstile лучше обеспечивает конфиденциальность, чем CAPTCHA. CAPTCHA обычно определяет, есть ли в браузере пользователя файл cookie, выпущенный Google. Google заявляет, что не использует информацию об этом файле cookie для таргетинга рекламы, но Cloudflare считает его ненадежным, говоря: «В конце концов, Google — компания по продаже рекламы».

« Токен частного доступа », анонсированный Apple в июне 2022 года, представляет собой функцию обхода CAPTCHA на iOS 16 и т. д., а оригинальная технология была разработана в сотрудничестве с Cloudflare и Google. Turnstile включает этот токен частного доступа и просит Apple проверить устройство, чтобы свести к минимуму сбор данных. Кроме того, Cloudflare заявляет, что «куки-файлы не используются для сбора или хранения какой-либо информации».

Cloudflare не в первый раз пытается избавиться от CAPTCHA. В 2021 году Cloudflare заявила, что «полностью устранит CAPTCHA» и создаст аппаратные аутентификаторы с использованием физических ключей на основе USB, таких как YubiKey и ключ FIDO.

На момент написания Turnstile доступен в виде бета-версии, и любой может использовать его бесплатно, не используя другие услуги, предоставляемые Cloudflare, и не отправляя трафик в сеть Cloudflare.

В Cloudflare сказали: «Другим может быть трудно в это поверить, но наша истинная миссия — помочь сделать Интернет лучше». Turnstile — не первая компания, которая создала бесплатные инструменты для улучшения интернета. И это будет не в последний раз»