Saluta i captcha di CloudFlare: arriva il Cloudflare Privacy Pass
- Categoria: Internet
Se ti connetti regolarmente alla rete Tor o ai servizi VPN, potresti aver notato un aumento delle sfide captcha di CloudFlare ogni volta che sei connesso a queste reti.
A seconda dei siti che visiti, della rete a cui sei connesso e di come è configurato il sito, potresti dover risolvere i captcha abbastanza spesso e talvolta su qualsiasi pagina che apri su quel particolare sito.
Questo ovviamente non è desiderabile poiché trascorri più tempo a risolvere i captcha che a navigare nel sito in questione.
ho revisionato il componente aggiuntivo per Firefox CloudHole nel 2016 che prometteva di ridurre il numero di captcha di CloudFlare memorizzando le informazioni sull'agente utente e sui cookie di autorizzazione in modo che possano essere riutilizzate nelle sfide future. L'estensione è ancora disponibile e sembra funzionare bene.
Pass per la privacy di Cloudflare
Cloudflare Privacy Pass è un'estensione ufficiale per Firefox e Chrome progettata per lo stesso scopo. L'estensione del browser utilizza però un sistema diverso, poiché sfrutta quello di CloudFlare Specifica di bypass della sfida .
La specifica 'è stata sviluppata per consentire di aggirare le pagine di sfida utilizzando token firmati che garantiscono l'anonimato all'utente'. Fondamentalmente, ciò per cui è progettato è ridurre il numero di sfide che vengono lanciate sui dispositivi che si connettono alla rete Tor o ai servizi VPN senza perdere informazioni sull'identità.
Cloudflare Privacy Pass funziona per la maggior parte silenziosamente in background. Ti consente di bypassare le pagine delle sfide di CloudFlare se una soluzione valida è già stata inviata durante la sessione.
L'estensione genera token crittograficamente 'accecati' che vengono firmati dall'edge di Cloudflare quando viene risolto un CAPTCHA. Questi token vengono 'aperti' e archiviati dall'estensione per un utilizzo futuro; vengono riscattati automaticamente quando viene visualizzata una pagina di sfida futura. La procedura 'accecante' significa che i token firmati e riscattati sono crittograficamente scollegabili dal punto di vista di Cloudflare e, in quanto tali, sono adatti per l'uso in combinazione con misure di anonimato esterno (come Tor / VPN).
L'estensione è disponibile per Firefox e Google Chrome. Si installa bene nel Tor Browser, ma non sono sicuro al 100% che funzioni in quel browser in questo momento poiché viene fornito come WebExtension.
Anche se si installava bene, ho avuto problemi a convincere qualsiasi sito a lanciare un captcha durante l'utilizzo del browser Tor (vedi figura).
Ad ogni modo, se usi Tor o una VPN regolarmente e sei esposto a un numero empio di captcha di sfida, potresti provare questa estensione in quanto potrebbe aiutare a ridurre significativamente il numero di captcha per sessione di navigazione.
Aggiornamento: l'estensione è stata ritirata. Privacy Pass è una nuova estensione che offre funzionalità simili.