Cloudflare ma pomysł, jak uśmiercić irytujące CAPTCHA

W trakcie codziennego korzystania z internetu, np. w trakcie logowania do serwisu, próbie pobierania pliku czy robienia zakupów, macie spore szansę na natknięcie się na CAPTCHA, zmuszające np. do wyboru zdjęć, na których są autobusy czy pytające, czy dana fotografia zawiera sygnalizację świetną. To potrafi być naprawdę irytujące, gdyż system ten nie jest najbardziej precyzyjny, a generowane zdjęcia przeważnie są kiepskiej jakości. Cloudflare twierdzi, że nadszedł czas, aby „zakończyć to szaleństwo”, całkowicie uśmiercając to zabezpieczenie. Dostawca usług bezpiecznego CDN i DNS opublikował blog o CAPTCHA i tym, jaką zmorą jest to dla internautów. Cloudflare wykonał szybkie obliczenia matematyczne. Zakładając, że wykonanie CAPTCHA zajmuje użytkownikowi średnio 32 sekundy, jest 4,6 miliarda użytkowników Internetu na całym świecie, a każdy użytkownik widzi CAPTCHA mniej więcej raz na dziesięć dni. Na podstawie tych danych wyliczyć można, że około 500 ludzkich lat jest marnowanych każdego dnia na CAPTCHA. 

Cloudflare twierdzi, że nadszedł czas, aby „zakończyć to szaleństwo”, całkowicie uśmiercając CAPTCHA.

Aby poradzić sobie z tym problemem marnotrawstwa czasu i prostym faktem, że ludzie nie lubią CAPTCHA, Cloudflare rozpoczyna eksperyment, aby całkowicie wyeliminować CAPTCHA. Firma tłumaczy, że „prawdziwy człowiek powinien móc dotknąć lub spojrzeć na swoje urządzenie, aby udowodnić, że jest człowiekiem, bez ujawniania swojej tożsamości”. Jest to już całkowicie możliwe dzięki kluczom bezpieczeństwa USB, takim jak YubiKey, które są dostępne od jakiegoś czasu. Ponadto telefony i komputery są domyślnie wyposażone w tę możliwość. Z perspektywy użytkownika nowy eksperyment, zwany kryptograficznym poświadczeniem osobowości, rozpoczyna się, gdy uzyskuje on dostęp do witryny internetowej chronionej przez tę technologię. W tym momencie poproszeni jesteśmy o kliknięcie przycisku i włożenie urządzenia zabezpieczającego i możemy użyć sprzętowego klucza bezpieczeństwa i podłączyć go do swojego komputera lub do telefonu za pomocą technologii NFC. Następnie „poświadczenie kryptograficzne jest wysyłane do Cloudflare, które umożliwia użytkownikowi weryfikację testu obecności użytkownika”.

Cloudflare zapewnia, że cały ten proces zajmuje tylko pięć sekund, co jest znacznie szybsze niż poprzednie CAPTCHA. Chroni również prywatność użytkownika, „ponieważ poświadczenie nie jest jednoznacznie powiązane z urządzeniem użytkownika”. Chociaż w tle wiele się dzieje, ten prosty zamiennik CAPTCHA pozwoli na dłuższą metę zaoszczędzić czas i zniwelować frustrację użytkowników. Tu rodzi się jednak pytanie o to, czy konieczność posiadania przy sobie fizycznego klucza jest rozwiązaniem tego problemu. Co więcej, Cloudflare przyznaje, że system ten nie weryfikuje, czy jesteśmy człowiekiem, tylko czy posiadamy stosowny klucz, ale CAPTCHA również można oszukać w tym zakresie. Wydaje się więc, że to krok w dobrym kierunku. A tymczasem dajcie znać komentarzach, co myślicie o CAPTCHA i jak często natrafiacie na to zabezpieczenie.