Privacy Pass on uusi selainlaajennus Mozilla Firefoxille ja Google Chromelle vähentää captchas-lukumäärää, jonka lailliset käyttäjät saavat, kun he käyttävät CloudFlare-suojattuja ominaisuuksia verkossa.
CloudFlare suojaa suurta osaa Internetistä, ja siksi yrityksen captcha-ratkaisut, joiden tarkoituksena on selvittää onko kävijä ihminen vai robotti, löytyvät monilta eri sivustoilta.
Nykyinen järjestelmä heittää captchaa käyttäjiin säännöllisesti, kun he käyvät eri sivustoilla. Se ei ole "todista kerran, että olet ihminen ja olet valmis" -tyyppinen järjestelmä.
Privacy Pass ei ole ensimmäinen laatuaan selaimen laajennus. Selainlaajennus CloudHole ilmestyi vuonna 2016, ja vaikka se on edelleen saatavana Firefoxille, sitä ei ole päivitetty lähes vuoden ajan.
Tuoreempi laajennus on Cloudflare Privacy Pass. Se perustui haasteen ohitusmääritykseen, ja vaikka sitä on vedetty, Privacy Pass näyttää käyttävän samaa käyttöliittymää ja kuvaketta.
Haasteen ohituslaajennus
Challenge Bypass -laajennus on saatavana Firefoxille ja Google Chromelle. Laajennus toimii verkkosivustoilla, joissa käytetään "sokea allekirjoitus" -protokollaa, ja vähentää käyttäjille näytettävien captchas-lukumäärää hankkimalla rahakkeita täydentämällä captchasia, jotka käytetään kuluttamaan tulevaisuuden haasteita.
"Sokeuttaminen" tarkoittaa, että allekirjoitetut ja lunastetut tokenit ovat salausteknisesti irrotettavissa palvelimen näkökulmasta ja ovat sellaisenaan sopivia käytettäviksi yhdessä ulkoisten tietosuojatoimenpiteiden (kuten VPN) kanssa.
Lontoon kuninkaallisen Holloway-yliopiston ja Waterloon yliopiston jäsenet ovat kehittäneet Privacy Pass -ohjelman.
Cloudflare tukee tällä hetkellä Privacy Pass -sovellusta, ja asiakkaat saavat 30 allekirjoitettua merkkiä jokaisesta captchasta, joka ratkaistaan selaimessa laajennuksen ollessa käytössä.
Tämä vähentää käyttäjille näytettävien captchas-lukumäärää huomattavasti ja on todennäköisesti houkuttelevin käyttäjille, jotka muodostavat yhteyden VPN-verkkoihin, Toriin tai joille on osoitettu IP-osoitteita, joilla on huono seurantatieto.
Privacy Pass tallentaa paikallisesti tietoja, jotka liittyvät luotuihin tunnuksiin. Laajennus lisää kuvakkeen selaimen työkaluriville, jossa luetellaan - hieman rikki - käyttöliittymä, jossa luetellaan tällä hetkellä käytettävissä olevien passien lukumäärä (ennen kuin toinen captcha on ratkaistava). "Hanki lisää passia" -linkki avaa projektin sivuston GitHubissa, ja ainoa vaihtoehto on tyhjentää käytettävissä olevat passit.
Katso lisätietoja UKK: sta.
Loppusanat
Privacy Pass parantaa verkkoselaamista Internet-käyttäjille, jotka törmäävät CloudFlare-captchasiin säännöllisesti. Tor-käyttäjät ovat todennäköisesti ensisijaisia ehdokkaita laajennukselle, mutta tietyt VPN-IP-osoitteet ja tavalliset IP-osoitteet saattavat heittää captchasia myös melko säännöllisesti.
