Winken Sie CloudFlare Captchas zum Abschied: Cloudflare Privacy Pass landet
- Kategorie: Internet
Wenn Sie regelmäßig eine Verbindung zum Tor-Netzwerk oder zu den VPN-Diensten herstellen, haben Sie möglicherweise eine Zunahme der CloudFlare-Captcha-Herausforderungen festgestellt, wenn Sie mit diesen Netzwerken verbunden sind.
Abhängig davon, welche Sites Sie besuchen, mit welchem Netzwerk Sie verbunden sind und wie die Site konfiguriert ist, müssen Sie möglicherweise Captchas häufig und manchmal auf jeder Seite lösen, die Sie auf dieser bestimmten Site öffnen.
Dies ist offensichtlich nicht wünschenswert, da Sie mehr Zeit mit dem Lösen von Captchas verbringen als mit dem Durchsuchen der betreffenden Site.
Ich überprüfte das Firefox-Add-On CloudHole im Jahr 2016 Dies versprach, die Anzahl der CloudFlare-Captchas durch Speichern von Benutzeragenten- und Freigabe-Cookie-Informationen zu reduzieren, damit sie bei zukünftigen Herausforderungen wiederverwendet werden können. Die Erweiterung ist noch verfügbar und scheint einwandfrei zu funktionieren.
Cloudflare-Datenschutzpass
Der Cloudflare Privacy Pass ist eine offizielle Erweiterung für Firefox und Chrome, die für denselben Zweck entwickelt wurde. Die Browser-Erweiterung verwendet jedoch ein anderes System, da sie CloudFlare nutzt Challenge Bypass-Spezifikation .
Die Spezifikation 'wurde entwickelt, um das Umgehen von Herausforderungsseiten mit signierten Token zu ermöglichen, die dem Benutzer Anonymität garantieren'. Grundsätzlich soll die Anzahl der Herausforderungen, die auf Geräte gestellt werden, die eine Verbindung zum Tor-Netzwerk oder zu VPN-Diensten herstellen, verringert werden, ohne dass Identitätsinformationen verloren gehen.
Cloudflare Privacy Pass arbeitet größtenteils im Hintergrund. Sie können CloudFlare-Herausforderungsseiten umgehen, wenn während der Sitzung bereits eine gültige Lösung eingereicht wurde.
Die Erweiterung generiert kryptografisch 'verblindete' Token, die von Cloudflares Rand signiert werden, wenn ein CAPTCHA gelöst wird. Diese Token sind 'nicht geblendet' und werden von der Erweiterung für die zukünftige Verwendung gespeichert. Sie werden automatisch eingelöst, wenn eine zukünftige Herausforderungsseite angezeigt wird. Das 'Blinding' -Verfahren bedeutet, dass signierte und eingelöste Token aus Sicht von Cloudflare kryptografisch nicht verknüpfbar sind und sich daher für die Verwendung in Verbindung mit externen Anonymitätsmaßnahmen (wie Tor / VPNs) eignen.
Die Erweiterung ist für Firefox und Google Chrome verfügbar. Es lässt sich gut im Tor-Browser installieren, aber ich bin mir nicht 100% sicher, ob es derzeit in diesem Browser funktioniert, da es als WebExtension bereitgestellt wird.
Während es gut installiert war, hatte ich Probleme, eine Site dazu zu bringen, ein Captcha zu werfen, während ich den Tor-Browser verwendete (siehe Abbildung).
Wenn Sie Tor oder ein VPN regelmäßig verwenden und einer gottlosen Anzahl von Herausforderungs-Captchas ausgesetzt sind, sollten Sie diese Erweiterung ausprobieren, da dies dazu beitragen kann, die Anzahl der Captchas pro Browsersitzung erheblich zu reduzieren.
Update: Die Erweiterung wurde gezogen. Privacy Pass ist eine neue Erweiterung das bietet ähnliche Funktionen.