Cloudflare, пытаясь положить конец CAPTCHA, предлагает использовать отпечатки пальцев и цепочки ключей безопасности.


Google CAPTCHA – не самый любимый инструмент в Интернете, мягко говоря. Это система обнаружения ботов, которая заставляет нас снова и снова выбирать автобусы и светофоры в веб-головоломках. Из-за того, насколько утомителен интернет-гигант, Cloudflare утверждает, что предлагает совершенно другую альтернативу прекращению CAPTCHA.


Это не первый раз, когда Cloudflare противостоит CAPTCHA. В прошлом году мы увидели, на что похожа hCAPTCHA, альтернатива, которая платит веб-администраторам за решение головоломок пользователями. Теперь они стремятся пойти дальше, с система, в которой нечего решать и тратится гораздо меньше времени в процессе.

Биометрическая или физическая аутентификация, чтобы подтвердить, что вы человек (более или менее)

В статье в официальном блоге компании, Cloudflare изложили свое предложение по прекращению CAPTCHA. Вместо того, чтобы идентифицировать элементы на изображениях, предлагать использовать уникальные ключи аутентификации например, электронные ключи или биометрическая аутентификация. В этом нет ничего нового, хотя его можно использовать для проверки того, что кто-то является человеком.

Скриншот

Если бы мы хотели, чтобы нас идентифицировали на веб-странице как человека, нам сначала нужно было бы нажать кнопку, чтобы начать процесс. После нажатия он запросит у нас систему безопасности, которая обычно представляет собой связку ключей безопасности USB. Вставляем брелок и таким образом автоматически подтверждаем, что мы человек (или нет?). Для этого система Cloudflare находит уникальный ключ USB-ключа безопасности и идентифицирует производителя ключа.

В будущем они заявляют, что эту систему можно улучшить, используя все виды брелков безопасности (в настоящее время она работает только с некоторыми), а также другие. системы аутентификации, такие как отпечаток пальца или распознавание лиц.

Система, хотя она быстрее и удобнее, чем CAPTCHA, не надежна. Конечная цель CAPTCHA – предотвратить доступ ботов к веб-службам. Брелок безопасности позволяет Cloudflare определять, что за всем стоит связка ключей безопасности, но не обязательно, что за всем этим стоит человек..

Скриншот 3 Пример системы Cloudflare (в бета-версии).

Ничто не помешает бот-ферма будет оснащена десятками и десятками защитных брелков которые автоматически сообщают Cloudflare, что они являются законными пользователями. Учитывая это, Cloudflare указывает, что систему можно сделать более продвинутой, запросив отпечаток пальца, как это разрешено некоторыми цепочками ключей безопасности USB.

Что такое Cloudflare, как это работает и почему когда "это падает" часть интернета разваливается

Как и все, он будет успешным, если на него сделают ставку другие производители и сервисы. Возможно, разница будет заключаться в совместимости с iOS и Android. Две самые популярные мобильные операционные системы могут стать важными инструментами аутентификации, используя свои биометрические системы, такие как распознавание отпечатков пальцев и распознавание лиц. Время покажет, а пока придется и дальше разбираться с автобусами, светофорами и пешеходными переходами.

Через | Cloudflare

Leave a Reply

Your email address will not be published. Required fields are marked *