Ucapkan selamat tinggal pada CloudFlare Captchas: Cloudflare Privacy Pass mendarat
- Kategori: Internet
Jika Anda terhubung ke jaringan Tor atau layanan VPN secara teratur, Anda mungkin telah memperhatikan peningkatan tantangan captcha CloudFlare setiap kali Anda terhubung ke jaringan ini.
Bergantung pada situs mana yang Anda kunjungi, ke jaringan mana Anda terhubung, dan bagaimana situs tersebut dikonfigurasi, Anda mungkin perlu menyelesaikan captcha cukup sering, dan terkadang pada halaman mana pun yang Anda buka di situs tersebut.
Ini jelas tidak diinginkan karena Anda menghabiskan lebih banyak waktu untuk memecahkan captcha daripada menjelajahi situs yang dimaksud.
Saya meninjau CloudHole add-on Firefox pada tahun 2016 yang berjanji untuk mengurangi jumlah captcha CloudFlare dengan menyimpan agen pengguna dan informasi cookie izin sehingga mereka dapat digunakan kembali dalam tantangan masa depan. Ekstensi masih tersedia, dan tampaknya berfungsi dengan baik.
Cloudflare Privacy Pass
Cloudflare Privacy Pass adalah ekstensi resmi untuk Firefox dan Chrome yang telah dirancang untuk tujuan yang sama. Ekstensi browser menggunakan sistem yang berbeda, karena memanfaatkan CloudFlare Spesifikasi Bypass Challenge .
Spesifikasi 'telah dikembangkan untuk memungkinkan melewati halaman tantangan menggunakan token bertanda tangan yang menjamin anonimitas pengguna'. Pada dasarnya, apa yang dirancang untuk dilakukan adalah mengurangi jumlah tantangan yang ditimbulkan pada perangkat yang terhubung ke jaringan Tor atau layanan VPN tanpa membocorkan informasi identitas.
Cloudflare Privacy Pass sebagian besar berfungsi secara diam-diam di latar belakang. Ini memungkinkan Anda melewati halaman tantangan CloudFlare jika solusi yang valid telah dikirimkan selama sesi.
Ekstensi menghasilkan token 'buta' secara kriptografis yang ditandatangani oleh edge Cloudflare saat CAPTCHA diselesaikan. Token ini 'tidak dibutakan' dan disimpan oleh ekstensi untuk digunakan di masa mendatang; mereka ditebus secara otomatis ketika halaman tantangan masa depan terlihat. Prosedur 'membutakan' berarti bahwa token yang ditandatangani dan ditebus tidak dapat ditautkan secara kriptografik dari perspektif Cloudflare dan, dengan demikian, cocok untuk digunakan dalam hubungannya dengan tindakan anonimitas eksternal (seperti Tor / VPN).
Ekstensi tersedia untuk Firefox dan Google Chrome. Ini menginstal dengan baik di Tor Browser, tapi saya tidak 100% yakin itu berfungsi di browser itu sekarang karena disediakan sebagai WebExtension.
Meskipun terinstal dengan baik, saya kesulitan membuat situs mana pun untuk melemparkan captcha saat menggunakan browser Tor (go figure).
Bagaimanapun, jika Anda menggunakan Tor atau VPN secara teratur dan dihadapkan pada sejumlah captcha tantangan yang tidak saleh, Anda mungkin ingin mencoba ekstensi ini karena dapat membantu mengurangi jumlah captcha per sesi penelusuran secara signifikan.
Pembaruan: Ekstensi telah ditarik. Privacy Pass adalah ekstensi baru yang menawarkan fungsionalitas serupa.