Cloudflare ontwerpt een nieuwe snelle CAPTCHA met USB-sleutels

CAPTCHA's zijn al jaren in ons leven aanwezig, en elke keer zijn ze eenvoudiger geworden. Het komt echter steeds vaker voor dat we de controle waarin we afbeeldingen moeten identificeren. Cloudflare beweert dat de tijd is gekomen om een ​​einde te maken aan deze onzin met een nogal nieuwsgierige oplossing.

CAPTCHA's, een afkorting van Volledig geautomatiseerd Public Turing test om computers en mensen uit elkaar , laat een website bepalen of de bezoeker al dan niet een mens is. Google's reCAPTCHA 2 wordt tegenwoordig het meest gebruikt, waar we normaal gesproken alleen maar hoeven Klik om dat te zeggen we zijn geen robot , en Google analyseert onze eerdere activiteit om, door middel van elementen zoals muisbewegingen, te bepalen dat we mensen zijn.

Cloudflare ontwerpt een nieuwe snelle CAPTCHA

Cloudflare heeft genoeg van de traditionele CAPTCHA

Het probleem is wanneer die verificatie mislukt. En de laatste tijd faalt het meer dan normaal, waardoor we nog verder weg zijn reCAPTCHA 3 , waar Google beloofde dat we niet eens hoefden te klikken. In plaats daarvan nemen we momenteel Gemiddeld 32 seconden om deze verificatie te voltooien met afbeeldingen, met een complex en moeizaam proces met afbeeldingen van slechte kwaliteit, met een systeem dat slecht werkt op mobiele telefoons, en waar het vaak mislukt als we haast hebben en niet. We letten op.

Think Thibault Meunier , een ingenieur bij Cloudflare, schatte hij dat elke gebruiker elke 10 dagen een CAPTCHA ziet, waarbij hij dat aantal vermenigvuldigt met 4.6 miljard gebruikers en de gemiddelde 32 seconden die nodig zijn om te voltooien. Volgens zijn berekening, elke dag de mensheid verliest 500 jaar CAPTCHA's doen .

Om deze reden heeft de Cloudflare-engineer een alternatief gepresenteerd met de naam Cryptografische verklaring van persoonlijkheid . Dit systeem werkt eenvoudig. Ten eerste bezoekt de gebruiker een website die door dit systeem wordt beschermd, zoals cloudflarechallenge.com , die ze gebruiken om te testen.

USB-sleutels zijn uw oplossing, maar ze zijn duur

Op internet is er een knop die zegt (ik ben een mens) bèta, en als we die geven, zal het web controleren of we mensen zijn. De nieuwe stap komt nu, waar het web ons vraagt ​​om een USB-beveiligingssleutel of Hardware Security sleutel . Deze sleutel heeft USB- en NFC-connectiviteit en kan zowel op de pc als op de mobiel worden gebruikt. De cryptografische sleutel voor die sleutel wordt naar Cloudflare gestuurd, waardoor de gebruiker snel kan worden geverifieerd zonder een CAPTCHA op te lossen.

Onder de USB-sticks biedt Cloudflare initiële ondersteuning voor drie: de YubiKey , hyperFIDO, en Het is FIDO U2F . De Yubikey zijn het meest wijdverspreid, omdat ze zeer comfortabel zijn om te gebruiken als tweestapsverificatie en om ons dagelijks te beveiligen. Dus met de snelle controle van het web en de USB-sleutels, duurt de controle slechts vijf seconden en wordt de privacy meer gerespecteerd dan de huidige CAPTCHA's.

Een van de problemen met deze sleutels is hun prijs, die nauwelijks onder de 50 euro zakt. Meunier suggereert dat mobiele telefoons kunnen worden gebruikt als verificatie, omdat ze dezelfde functionaliteit hebben als een USB-sleutel en cryptografische sleutels kunnen opslaan. Voorlopig blijft de test echter beperkt tot USB-sticks, naast het starten van testen in Engelssprekende regio's.