Linux中国

Cloudflare 推出免费的、更注重隐私的替代验证码系统

Cloudflare 最终提出了一种可结束视觉难题的解决方案。

去年 以来,Cloudflare 一直在研发一种更加注重隐私的验证码(CAPTCHA)替代系统。

可恶的验证码(尤其是谷歌的 reCAPTCHA)的问题是其无必要地收集用户数据、延迟体验时间、在网络导航中造成不便。

当然,验证码在一定程度上具有其用处。如果我声称它一无是处,无疑会显得无知。然而,随着技术的发展,以及为了提供无缝体验,我们所有的 隐私保护工具 都在不断进步,我们也需要一个连贯的系统来保护网站免受机器人的侵扰。

令人感兴趣的是,Cloudfare 设法整合了一项每个人都可以免费使用作为替代品的技术,那就是Cloudflare Turnstile。和每个 Cloudflare 的产品一样,你可以得到一个 "Enterprise" 计划,能够移除其品牌标识,并做一些其他操作。

Cloudflare Turnstile:彻底摆脱验证码!

有了 Cloudflare Turnstile,你将永远不再需要解答任何视觉难题。

一开始,即使是它的自家隐私优先的验证码系统也会向部分用户展示难题。

现在,所有这些都已被他们的新产品替换。你只需进行一次点击,就可以验证你是人类:

来源:Cloudflare 博客

为了确保隐私保护目标的实现,Cloudflare 作出了以下说明:

我们创立 Turnstile 就是为了保护隐私。Turnstile 达到了 电子隐私指令 ePrivacy Directive GDPRCCPA 的合规性要求,也符合我们自己严格的隐私承诺。此外,Cloudflare 的 FedRAMP Moderate 授权套餐、"Cloudflare for Government" 现在也包括 Turnstile。我们并不依赖于追踪用户数据,比如用户访问过其他哪些网站,来判断用户是人还是机器人。我们的业务是保护网站,而不是卖广告,因此,运营商可以放心部署 Turnstile,知道他们的用户数据安全无虞。

此外,Cloudflare 认为,即使不向用户提供任何交互元素,它也能比现有的验证码系统更有效。它可以保护网站免受机器人流量,以及欺诈行为的侵害。

所以,有些人可能甚至不会看到人类验证的挑战,因为 Cloudflare 已经通过后台进行了一系列的检查和分析以发现可疑行为。

有什么更让人兴奋的吗?

所有这些都是免费提供的。任何不使用 Cloudflare 作为防火墙或 CDN 的网站或平台,只需添加几行代码,即可选择使用本服务。

Cloudflare Turnstile

你还可以按照官方 文档 的指南,从 reCAPTCHAhCAPTCHA 迁移到该系统。

欲了解更多技术信息,你可以查看 Cloudflare 的公告

? 你如何评价 Cloudflare 的新系统,能在无需验证码的情况下阻挡机器人并提升用户体验呢?

via: https://news.itsfoss.com/cloudflare-captcha-replacement/

作者:Ankush Das 选题:lujun9972 译者:ChatGPT 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出


本文转载来自 Linux 中国: https://github.com/Linux-CN/archive

对这篇文章感觉如何?

太棒了
0
不错
0
爱死了
0
不太好
0
感觉很糟
0
雨落清风。心向阳

    You may also like

    Leave a reply

    您的邮箱地址不会被公开。 必填项已用 * 标注

    这个站点使用 Akismet 来减少垃圾评论。了解你的评论数据如何被处理

    More in:Linux中国

    Linux中国

    关于Linux防火墙iptables的面试问答

    Nishita Agarwal是Tecmint的用户,她将分享关于她刚刚经历的一家公司(印度的一家私人公司Pune)的面试经验。在面试中她被问及许多不同的问题,但她是iptables方面的专家,因此她想分享这些关于iptables的问题和相应的答案给那些以后可能会进行相关面试的人。 所有的问题和相应的答案都基于Nishita Agarwal的记忆并经过了重写。 嗨,朋友!我叫Nishita Agarwal。我已经取得了理学学士学位,我的专业集中在UNIX和它的变种(BSD,Linux)。它们一直深深的吸引着我。我在存储方面有1年多的经验。我正在寻求职业上的变化,并将供职于印度的P
    Linux中国

    Lets Encrypt 已被所有主流浏览器所信任

    旨在让每个网站都能使用 HTTPS 加密的非赢利组织 Lets Encrypt 已经得了 IdenTrust的交叉签名,这意味着其证书现在已经可以被所有主流的浏览器所信任。从这个里程碑事件开始,访问者访问使用了Lets Encrypt 证书的网站不再需要特别配置就可以得到 HTTPS 安全保护了。 Lets Encrypt 的两个中级证书 ...
    Linux中国

    SSL/TLS 加密新纪元 – Lets Encrypt

    根据 Let's Encrypt 官方博客消息,Let's Encrypt 服务将在下周(11 月 16 日)正式对外开放。 Let's Encrypt 项目是由互联网安全研究小组(ISRG,Internet Security Research Group)主导并开发的一个新型数字证书认证机构(CA,Certificate ...