Menos captchas de CloudFlare con Privacy Pass

Privacy Pass es una nueva extensión del navegador para Mozilla Firefox y Google Chrome para reducir la cantidad de captchas que obtienen los usuarios legítimos cuando acceden a las propiedades protegidas de CloudFlare en la Web.

CloudFlare protege una gran parte de Internet, y es por eso que las soluciones de captcha de la compañía diseñadas para determinar si un visitante es humano o un bot se encuentran en muchos sitios diferentes.

El sistema actual arroja un captcha a los usuarios regularmente cuando visitan diferentes sitios. No es un sistema de "prueba una vez que eres humano y que has terminado".

Privacy Pass no es la primera extensión de navegador de este tipo. La extensión del navegador CloudHole salió en 2016, y aunque todavía está disponible para Firefox, no se ha actualizado durante casi un año.

Una extensión más reciente es Cloudflare Privacy Pass. Se basó en la especificación de omisión de desafío y, aunque se ha eliminado, Privacy Pass parece usar la misma interfaz e ícono.

Extensión de derivación de desafío

Challenge Bypass Extension está disponible para Firefox y Google Chrome. La extensión funciona en sitios web que utilizan un protocolo de "firma ciega" y reduce la cantidad de captchas que se muestran a los usuarios al obtener tokens al completar captchas que se gastan para superar desafíos futuros.

El procedimiento de "cegamiento" significa que los tokens firmados y canjeados se pueden vincular criptográficamente desde la perspectiva del servidor y, como tales, son adecuados para su uso junto con medidas de privacidad externas (como las VPN).

Privacy Pass ha sido desarrollado por miembros de la Royal Holloway University of London y la University of Waterloo.

Cloudflare admite Privacy Pass actualmente, y los clientes obtienen 30 tokens firmados por cada captcha que se resuelve en el navegador mientras la extensión está habilitada.

Esto reduce significativamente el número de captchas que se muestran a los usuarios, y probablemente sea más atractivo para los usuarios que se conectan a redes VPN, Tor, o se les asignan direcciones IP con malos registros de seguimiento.

Privacy Pass almacena datos localmente que se relacionan con los tokens creados. La extensión agrega un icono a la barra de herramientas del navegador que enumera una interfaz, algo rota, en este momento que enumera el número de pases disponibles (antes de que deba resolverse otro captcha). El enlace "obtener más pases" abre el sitio del proyecto en GitHub, y la única otra opción es borrar los pases disponibles.

Consulte las preguntas frecuentes para obtener detalles adicionales.

Palabras de cierre

Privacy Pass mejora la navegación web para los usuarios de Internet que se encuentran regularmente con captchas de CloudFlare. Los usuarios de Tor son probablemente los principales candidatos para la extensión, pero ciertas direcciones IP VPN y direcciones IP regulares también pueden lanzar captchas con bastante regularidad.