Minder CloudFlare-captcha's met Privacy Pass

Privacy Pass is een nieuwe browserextensie voor Mozilla Firefox en Google Chrome om het aantal captcha's te verminderen dat legitieme gebruikers krijgen wanneer ze toegang krijgen tot CloudFlare beveiligde eigenschappen op het web.

CloudFlare beschermt een groot deel van het internet, en dat is de reden waarom de captcha-oplossingen van het bedrijf zijn ontworpen om te bepalen of een bezoeker een mens of een bot is die op veel verschillende sites wordt gevonden.

Het huidige systeem gooit regelmatig een captcha naar gebruikers wanneer ze verschillende sites bezoeken. Het is geen "bewijs eens dat je een mens bent en je bent klaar" soort systeem.

Privacy Pass is niet de eerste browserextensie in zijn soort. De browserextensie CloudHole is uitgebracht in 2016 en hoewel het nog steeds beschikbaar is voor Firefox, is het al bijna een jaar niet bijgewerkt.

Een recentere extensie is Cloudflare Privacy Pass. Het was gebaseerd op de challenge-bypass-specificatie en hoewel het is ingetrokken, lijkt Privacy Pass dezelfde interface en hetzelfde pictogram te gebruiken.

Uitdaging Bypass-extensie

Challenge Bypass Extension is beschikbaar voor Firefox en Google Chrome. De extensie werkt op websites die een "blind signature" -protocol gebruiken en vermindert het aantal captcha's dat aan gebruikers wordt getoond door tokens te verkrijgen bij het voltooien van captcha's die worden besteed om toekomstige uitdagingen aan te gaan.

De "verblindende" procedure betekent dat ondertekende en ingewisselde tokens cryptografisch niet koppelbaar zijn vanuit het serverperspectief en als zodanig geschikt zijn voor gebruik in combinatie met externe privacymaatregelen (zoals VPN's).

Privacy Pass is ontwikkeld door leden van de Royal Holloway University of London en de University of Waterloo.

Cloudflare ondersteunt momenteel de Privacy Pass en klanten krijgen 30 ondertekende tokens voor elke captcha die in de browser wordt opgelost terwijl de extensie is ingeschakeld.

Dit vermindert het aantal captcha's dat aan gebruikers wordt weergegeven, en is waarschijnlijk het meest aantrekkelijk voor gebruikers die verbinding maken met VPN-netwerken, Tor, of IP-adressen met slechte trackrecords worden toegewezen.

Privacy Pass slaat lokaal gegevens op die betrekking hebben op de gemaakte tokens. De extensie voegt een pictogram toe aan de werkbalk van de browser met een - enigszins kapotte - interface die nu het aantal beschikbare passen weergeeft (voordat een andere captcha moet worden opgelost). De link "meer passen verkrijgen" opent de projectsite op GitHub en de enige andere optie is om de beschikbare passen te wissen.

Bekijk de veelgestelde vragen voor meer informatie.

Slotwoorden

Privacy Pass verbetert het surfen op internet voor internetgebruikers die regelmatig Capture tegen CloudFlare tegenkomen. Tor-gebruikers zijn waarschijnlijk de belangrijkste kandidaten voor de extensie, maar bepaalde VPN IP-adressen en reguliere IP-adressen kunnen ook vrij regelmatig captcha's gooien.