Cloudflare представила Turnstile — альтернативу CAPTCHA, которая сократила время проверки с 32 до 1 сек

Cloudflare предложила в качестве альтернативы CAPTCHA технологию Turnstile, которая проверяет браузер, а не пользователя. Она использует систему Managed Challenge от Cloudflare, которая учитывает поведение пользователей, данные браузера и токены частного доступа на устройствах Apple, чтобы отличать посетителей-людей от ботов и скриптов.

В Cloudflare утверждают, что система смогла сократить 91 процент CAPTCHA, отправляемых посетителям ее клиентов за год. А сам процес сократился с 32 секунд (в среднем необходимых для проверки CAPTCHA) до 1 секунды.

Turnstile использует набор вызовов на основе JavaScript, которые считывают среду веб-браузера и ищут сигналы, указывающие на то, что реальный человек входит на сайт, циклически проводя тесты — подтверждение работы, подтверждение местоположения, поиск веб-API и другие. Также при помощи машинного обучения сравниваются ранее успешные задачи с новыми, что ускоряет процесс прохождения проверки. Пользователь только на мгновение видит виджет «Подтверждение…», который затем меняется на «Успешно!». Или не заменяется.

Cloudflare напоминает, что, помимо «раздражения и траты времени», CAPTCHA теперь имеет значительный контроль со стороны Google, которая купила ее в 2009 году и теперь предлагает пользователям в виде обновленного сервиса reCAPTCHA.

CAPTCHA — Completely Automated Public Turing test to tell Computers and Humans Apart – Полностью автоматизированный публичный тест Тьюринга для различения компьютеров и людей.

Google reCAPTCHA предлагал «невидимый» режим во второй версии 2017 года и в третьей, утверждая, что «они никогда не будут мешать пользователям». Однако большинство людей по-прежнему часто видят «сетки» для выбора фотографий и флажки-антироботы — вероятно, из-за сайтов и разработчиков, которые не обновились до более новых версий, или, потенциально, кажутся «подозрительными».

Turnstile не зависит от аппаратного обеспечения, как предыдущая попытка Cloudflare. Сейчас он доступен в бета-версии бесплатно. Процесс настройки подробно описан на веб-сайте Cloudflare и включает в себя замену текущего CAPTCHA JavaScript на тот, который вызывает API Turnstile.