Pożegnaj się z CloudFlare Captchas: Cloudflare Privacy Pass ląduje
- Kategoria: Internet
Jeśli regularnie łączysz się z siecią Tor lub usługami VPN, być może zauważyłeś wzrost wyzwań związanych z captcha CloudFlare za każdym razem, gdy jesteś podłączony do tych sieci.
W zależności od tego, które witryny odwiedzasz, z którą siecią jesteś połączony i jak jest skonfigurowana witryna, może być konieczne dość częste rozwiązywanie captcha, a czasami na dowolnej stronie otwieranej w tej konkretnej witrynie.
Jest to oczywiście niepożądane, ponieważ spędzasz więcej czasu na rozwiązywaniu captcha niż na przeglądaniu danej witryny.
przejrzałem dodatek CloudHole do przeglądarki Firefox w 2016 roku który obiecał zmniejszyć liczbę captcha CloudFlare poprzez przechowywanie informacji o kliencie użytkownika i usuwaniu plików cookie, aby można je było ponownie wykorzystać w przyszłych wyzwaniach. Rozszerzenie jest nadal dostępne i wygląda na to, że działa dobrze.
Cloudflare Privacy Pass
Cloudflare Privacy Pass to oficjalne rozszerzenie dla przeglądarek Firefox i Chrome, które zostało zaprojektowane w tym samym celu. Rozszerzenie przeglądarki używa jednak innego systemu, ponieważ korzysta z CloudFlare Specyfikacja obejścia wyzwania .
Specyfikacja „została opracowana, aby umożliwić ominięcie stron wyzwań przy użyciu podpisanych tokenów, które gwarantują anonimowość użytkownikowi”. Zasadniczo ma to na celu zmniejszenie liczby wyzwań, które są rzucane na urządzenia łączące się z siecią Tor lub usługami VPN bez wycieku informacji o tożsamości.
Usługa Cloudflare Privacy Pass przez większość czasu działa cicho w tle. Pozwala ominąć strony wyzwań CloudFlare, jeśli prawidłowe rozwiązanie zostało już przesłane podczas sesji.
Rozszerzenie generuje kryptograficznie „zaślepione” tokeny, które są podpisywane przez krawędź Cloudflare po rozwiązaniu CAPTCHA. Te tokeny są „odślepiane” i przechowywane przez rozszerzenie do przyszłego użytku; są wymieniane automatycznie, gdy pojawi się przyszła strona z wyzwaniami. Procedura `` zaślepienia '' oznacza, że podpisane i wykupione tokeny są kryptograficznie niemożliwe z punktu widzenia Cloudflare i jako takie nadają się do użycia w połączeniu z zewnętrznymi środkami anonimowości (takimi jak Tor / VPN).
Rozszerzenie jest dostępne dla przeglądarek Firefox i Google Chrome. Instaluje się dobrze w przeglądarce Tor, ale nie jestem w 100% pewien, że działa teraz w tej przeglądarce, ponieważ jest dostarczany jako WebExtension.
Chociaż zainstalował się dobrze, miałem problemy z wyświetleniem captcha przez jakąkolwiek witrynę podczas korzystania z przeglądarki Tor (patrz rysunek).
W każdym razie, jeśli regularnie korzystasz z Tora lub VPN i jesteś narażony na bezbożną liczbę wyzwań captchas, możesz spróbować tego rozszerzenia, ponieważ może to znacznie zmniejszyć liczbę captcha na sesję przeglądania.
Aktualizacja: rozszerzenie zostało ściągnięte. Privacy Pass to nowe rozszerzenie który oferuje podobną funkcjonalność.