Cloudflare recientemente hizo una afirmación audaz: todos podríamos hacer algo mejor con nuestras vidas que decidir qué imágenes contienen cruces peatonales o semáforos o hacer clic en la casilla de verificación «No soy un robot». Ahora la empresa de servicios en la nube ofrece una alternativa gratuita de CAPTCHA, Torniqueteaccesible para todos, clientes de Cloudflare o no, y llamando específicamente el papel de Google en la hegemonía existente «demuestra que eres humano».

Turnstile utiliza el sistema Managed Challenge de Cloudflare, que se inspira en el comportamiento del usuario, los datos del navegador y, en los dispositivos Apple, Fichas de acceso privado, para distinguir a los visitantes humanos de los bots y scripts. Cloudflare dice que su sistema Managed Challenge pudo reducir los CAPTCHA servidos en un 91 % a los visitantes de sus clientes durante un año.

Las integraciones de Turnstile ejecutan «una serie de pequeños desafíos de JavaScript no interactivos» para investigar al visitante, incluida la prueba de trabajo y el espacio, la búsqueda de API web y «varios otros desafíos para detectar las peculiaridades del navegador y el comportamiento humano», se lee en la publicación de Cloudflare. . Los desafíos varían entre los visitantes y el aprendizaje automático puede actualizar el modelo con características comunes de los visitantes que ya pasaron una prueba. El usuario solo ve un widget de «Verificando…» por un momento, luego «¡Éxito!»

Cloudflare afirma que más allá de la molestia y la pérdida de tiempo, los CAPTCHA (que significa «Prueba de Turing pública completamente automatizada para diferenciar a las computadoras y los humanos») son controlado en gran medida por Google a través de su servicio reCAPTCHA. El servicio de Google anunció en 2017 que en gran parte invisible en las versiones más nuevas, utilizando el mismo navegador y consejos de comportamiento humano, Cloudflare se jacta de eliminar incluso la casilla de verificación que no es de robot. Un aspecto de esta evidencia que los investigadores de seguridad parecían entender: Iniciar sesión en una cuenta de Google.

«Google dice que no usa esta información para la orientación de anuncios, pero en última instancia, Google es una empresa de ventas de anuncios», se lee en la publicación de Cloudflare.

Google compró reCAPTCHA en 2009 y lo usó desde el principio para resolver problemas como escanear libros, números de casas de Street View y, como probablemente haya adivinado, identificar objetos como escaleras, palmeras, taxis, etc. en herramientas de reconocimiento de imágenes. Cloudflare señala que la ubicuidad de CAPTCHA es una de sus fortalezas, ya que tiene una base estable y constantemente actualizada de resolución y datos de comportamiento para construir.

reCAPTCHA de Google ofreció un «invisible» moda en V2 desde 2017 y un V3 que «nunca interrumpirá a sus usuarios.» La mayoría de los usuarios de Internet todavía ven una buena cantidad de cuadrículas de selección de fotos y casillas de verificación anti-robot, probablemente debido a que los sitios y los desarrolladores no se actualizan a versiones más nuevas o, potencialmente, parecen «sospechosos» de un algoritmo desconocido.

Cloudflare, originalmente una red de entrega de contenido que se transformó en seguridad, alojamiento y casi todos los demás aspectos de la computación en la nubecita su misión de «ayudar a construir una mejor Internet» como la razón por la que es ofrecer un servicio de verificación gratuito. La empresa, cuyos servicios de proxy inverso son utilizados por algo cercano al 20 por ciento de todos los sitiosrecientemente apareció en los titulares por su largo debate sobre abandono del sitio de odio Kiwi Farms y decidir no retirarse de Rusia después de la invasión de Ucrania.