Captchas moins de CloudFlare avec Privacy Pass

Privacy Pass est une nouvelle extension de navigateur pour Mozilla Firefox et Google Chrome, destinée à réduire le nombre de captchas obtenus par les utilisateurs légitimes lorsqu'ils accèdent à des propriétés protégées par CloudFlare sur le Web.

CloudFlare protège une grande partie de l'Internet. C'est pourquoi les solutions captcha de la société conçues pour déterminer si un visiteur est un humain ou un bot se trouvent sur de nombreux sites différents.

Le système actuel envoie régulièrement un captcha aux utilisateurs lorsqu'ils visitent différents sites. Ce n'est pas une sorte de système "prouver une fois que vous êtes humain et que vous avez terminé".

Privacy Pass n'est pas la première extension de navigateur de ce type. L'extension de navigateur CloudHole est sortie en 2016 et, même si elle est toujours disponible pour Firefox, elle n'a pas été mise à jour depuis près d'un an.

Cloudflare Privacy Pass est une extension plus récente. Il était basé sur la spécification de contournement de défi et, bien qu'elle ait été extraite, Privacy Pass semble utiliser la même interface et la même icône.

Défi Bypass Extension

Challenge Bypass Extension est disponible pour Firefox et Google Chrome. L'extension fonctionne sur les sites Web utilisant un protocole de "signature aveugle" et réduit le nombre de captchas présentés aux utilisateurs en gagnant des jetons lors de la réalisation de captchas dépensés pour relever les défis futurs.

La procédure d '"aveuglement" signifie que les jetons signés et échangés ne peuvent pas être liés du point de vue cryptographique du point de vue du serveur et, en tant que tels, conviennent à une utilisation conjointement avec des mesures de confidentialité externes (telles que les VPN).

Le Privacy Pass a été développé par des membres de l’Université Royal Holloway de Londres et de l’Université de Waterloo.

Cloudflare prend actuellement en charge le programme Privacy Pass, et les clients reçoivent 30 jetons signés pour chaque captcha résolu dans le navigateur lorsque l'extension est activée.

Cela réduit considérablement le nombre de captchas affichés pour les utilisateurs et est probablement plus attrayant pour les utilisateurs qui se connectent à des réseaux VPN, Tor, ou se voient attribuer des adresses IP avec de mauvais enregistrements.

Privacy Pass stocke localement les données relatives aux jetons créés. L'extension ajoute une icône à la barre d'outils du navigateur qui répertorie une interface - quelque peu cassée - qui répertorie en ce moment le nombre de passes disponibles (avant qu'un autre captcha ne soit résolu). Le lien "obtenir plus de passes" ouvre le site du projet sur GitHub, et la seule autre option consiste à effacer les passes disponibles.

Consultez la FAQ pour plus de détails.

Mots de clôture

Le Privacy Pass améliore la navigation sur le Web pour les utilisateurs Internet qui se lancent régulièrement dans des captchas CloudFlare. Les utilisateurs de Tor sont probablement les premiers candidats pour l'extension, mais certaines adresses IP VPN et adresses IP normales peuvent également générer des captchas assez régulièrement.