El reemplazo de CAPTCHA ahora es GA y está disponible de forma gratuita

Cloudflare anunció esto recientemente El torniquete ya está disponible de forma generalizada Y gratis para todos. Diseñado como una alternativa a las pruebas tradicionales de respuesta a desafíos, Turnstile es una casilla de verificación diseñada para preservar la privacidad del usuario, detener los bots y mejorar la experiencia del usuario.

Fue presentado en la previa. Descrito como una “alternativa a CAPTCHA fácil de usar y que preserva la privacidad”, Turnstile se basa en modelos de aprendizaje automático que descubren rasgos comunes de los visitantes finales que han completado con éxito el desafío anteriormente.

Fuente: Blog de Cloudflare

Turnstile elige entre una variedad rotativa de desafíos del navegador para garantizar que los visitantes de la página web no sean robots. De acuerdo con la documentaciónLa solidez computacional de estos desafíos iniciales puede variar según el visitante.

El servicio utiliza la misma tecnología que hay detrás. Reto gestionado Pero permite a los clientes ejecutar desafíos en cualquier lugar de su sitio sin tener que utilizar la CDN de Cloudflare. benedictino wolterslíder técnico en Cloudflare, Maxime Guerreroingeniero de software principal en Cloudflare, y Adam Martinettigerente de producto en Cloudflare, escriba:

Ahora que hemos eliminado los CAPTCHA en Cloudflare, queremos que cualquiera pueda hacer lo mismo fácilmente, incluso si no utiliza otros servicios de Cloudflare. Hemos separado Turnstile de nuestra plataforma para que cualquier operador de sitio web en cualquier plataforma pueda usarlo simplemente agregando unas pocas líneas de código.

Caza de TroyaAparece , fundador y director ejecutivo de Have I Been Pwned Cómo luchar contra los API Bots usando Turnstile Y comenta:

No sé exactamente qué está haciendo Cloudflare con este desafío (…) Lo que sí sé es que Cloudflare ve alrededor del 20% del tráfico de Internet y, debido a eso, está en una posición incomparable para analizar la solicitud y decidir. su legitimidad.

Para permitir que Turnstile funcione correctamente, Turnstile requiere el siguiente fragmento de guión en un elemento :

<script src="https://challenges.cloudflare.com/turnstile/v0/api.js" async defer></script>

La documentación explica cómo hacer esto. Configurar y personalizar el widget Turnstile Vía oferta implícita o explícita y cómo hacerlo Validación de respuesta del lado del servidor.

Según Cloudflare, Turnstile está diseñado para centrarse en la privacidad y no depende del seguimiento de los datos del usuario para determinar si un usuario es o no un bot. Directiva de privacidad electrónicay requisitos de cumplimiento de GDPR y CCPA. Al analizar cómo se compara Turnstile con CAPTCHA, Wolters, Guerrero y Martinetti agregan:

Durante más de un año, hemos utilizado nuestro Desafío Gestionado para recorrer los CAPTCHA y nuestro Desafío Turnstile para comparar nuestra eficacia. Descubrimos que incluso sin pedir a los usuarios ninguna interacción, Turnstile era tan efectivo como CAPTCHA.

Mientras que algunos desarrolladores se preguntan acerca de Eficacia de la solución.Dominic Kirby, director de servicios en la nube de Pax8, comentarios:

¡Probé Cloudflare Turnstile en algunos de mis proyectos y realmente me gusta! Definitivamente vale la pena echarle un vistazo para reemplazar otras herramientas anti-bot que son menos amigables con sus comentarios.

Osama Ahfinlambi, consultor independiente, Agregar:

La idea de CAPTCHA era poner algo en las páginas web que los bots no pudieran pasar, pero los humanos sí. Sabemos que esto es malo porque ahora los robots pueden leer texto y clasificar imágenes.

Turnstile Enterprise incluye soporte para plataforma SaaS y un modo visual sin el logotipo de Cloudflare. Se espera que la opción de pago por uso para funciones avanzadas esté disponible a principios de 2024. fuente del código de nosotros experimental Disponible en GitHub.