Cloudflare 的 CAPTCHA 替代方案缺少人行道、复选框和 Google

Cloudflare 最近提出了一个大胆的主张：与选择有人行横道、红绿灯或单击“我不是机器人”复选框的照片相比，我们都可以在生活中做得更好。 现在，云服务公司提供了 CAPTCHA 的免费替代方案， 旋转门，任何人都可以使用，无论是否是 Cloudflare 客户端，并专门调用了 Google 在当前主导地位“证明你是人类”中的角色。

Turnstile 使用 Cloudflare 的托管挑战系统，该系统从用户行为、浏览器数据和 Apple 设备上获取线索， 特殊访问代码，以区分人类访客与机器人和脚本。 Cloudflare 声称托管挑战系统能够做到这一点 减少 91% 的 CAPTCHA 考试提交 在一年的时间里向其客户的访客。

Turnstile 集成致力于“一系列小型、非交互式 JavaScript 挑战”以调查访问者，包括工作证明和空间证明、Web API 验证，以及“发现浏览器和人类行为中的怪癖的其他几个挑战”，根据关于 Cloudflare 的报道。 挑战因访问者而异，机器学习可以根据之前通过测试的访问者的共同特征更新模型。 用户只看到“验证…”小部件片刻，然后“成功！”

Cloudflare 声称，除了不便和浪费时间之外，验证码（代表“用于告诉计算机和人类远离的全自动公共图灵测试”） 它主要由谷歌控制 通过其 reCAPTCHA 服务。 谷歌在 2017 年宣布将这样做 它在很大程度上变得不可见 在以后的版本中，使用相同的浏览器和人类行为提示，Cloudflare 正在推动甚至删除非机器人复选框。 一方面就是证明 安全研究人员似乎正在填补：登录您的 Google 帐户。

“谷歌表示它不会使用这些信息来定位广告，但归根结底，谷歌是一家广告销售公司，”Cloudflare 的帖子说。

谷歌在 2009 年收购了 reCAPTCHA，并在早期用它来解决诸如数字化书籍、街景门牌号码等问题，并且，正如你可能已经猜到的，在他们的图像识别工具中识别楼梯、棕榈树、出租车等。 Cloudflare 指出，CAPTCHA 的普遍性是其优势之一，因为它拥有一致且不断更新的可靠解决方案和行为数据基础。

谷歌提供的 reCAPTCHA”无形的“2017年以来V2和V3的情况”它永远不会打扰用户. “大多数互联网用户仍然看到他们相当多的照片捕捉网络和反机器人复选框，这可能是由于网站和开发人员没有升级到新版本 – 或者可能看起来‘可疑’未知算法。

Cloudflare，最初是一个内容交付网络，现已发展成为安全、托管和 云计算的几乎所有其他方面，引用她的使命“帮助建立更好的互联网”作为原因 放弃免费验证服务. 该公司使用自己的反向代理服务 接近所有网站的 20%她最近一直在新闻中讨论关于 Drop Kiwi Farms 讨厌网站 并决定 俄罗斯入侵乌克兰后不撤军.