Cloudflare想要通過(guò)扼殺CAPTCHA來(lái)節(jié)省用戶的時(shí)間

據(jù)外媒報(bào)道，Cloudflare是美國(guó)一家提供內(nèi)容交付網(wǎng)絡(luò)服務(wù)、DDoS防御、互聯(lián)網(wǎng)安全及分布式域名服務(wù)器服務(wù)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和網(wǎng)站安全公司，其想要扼殺CAPTCHA。Cloudflare表示，盡管驗(yàn)證碼增強(qiáng)了在線服務(wù)的安全性，但它們付出了與之相關(guān)的非常實(shí)際的代價(jià)。

根據(jù)他們的研究，用戶完成一個(gè)CAPTCHA挑戰(zhàn)平均需要32秒。全球有46億互聯(lián)網(wǎng)用戶，假設(shè)一個(gè)典型的互聯(lián)網(wǎng)用戶約每10天看到一個(gè)驗(yàn)證碼，那么非常簡(jiǎn)單的計(jì)算就相當(dāng)于每天要浪費(fèi)掉約500年的時(shí)間。

Cloudflare的研究工程師Thibault Meunier在博客中寫(xiě)道：“今天標(biāo)志著互聯(lián)網(wǎng)上消防栓、人行橫道和交通燈的終結(jié)。今天，我們要進(jìn)行一項(xiàng)實(shí)驗(yàn)來(lái)結(jié)束這種瘋狂。我們想要完全擺脫驗(yàn)證碼。這個(gè)想法很簡(jiǎn)單：一個(gè)真人應(yīng)該能夠觸摸或查看他們的設(shè)備來(lái)證明他們是人類，而不需要透露他們的身份。我們希望你能證明你是人，而不揭示你是哪一個(gè)人！你可能會(huì)問(wèn)這可能嗎？答案是：是的！我們從可信的USB密鑰開(kāi)始，這種密鑰已經(jīng)存在一段時(shí)間了，但越來(lái)越多的手機(jī)和電腦默認(rèn)配備了這種功能?！?/p>

為了取代CAPTCHA, Cloudflare發(fā)布了一款名為Cryptographic Attestation of Personhood的軟件，該軟件稱只需5秒，最多只需三次點(diǎn)擊即可完成認(rèn)證，而破解CAPTHCA并證明自己確實(shí)是人類所需的時(shí)間為32秒。Cloudflare將從可信的安全密鑰開(kāi)始--如YubiKey范圍、HyperFIDO密鑰和Thetis FIDO U2F密鑰。

該公司稱：“這一挑戰(zhàn)是基于用戶優(yōu)先的方法，同時(shí)保持Cloudflare全球網(wǎng)絡(luò)背后的互聯(lián)網(wǎng)屬性的高安全級(jí)別。我們現(xiàn)在正在通過(guò)Cryptographic Attestation of Personhood來(lái)增強(qiáng)現(xiàn)有的人性挑戰(zhàn)。更重要的是，這個(gè)挑戰(zhàn)保護(hù)了用戶的隱私，因?yàn)檎J(rèn)證并不是唯一地鏈接到用戶設(shè)備。我們想知道你是人類，但我們對(duì)你是哪種人類不感興趣?！?/p>

去年谷歌宣布他們將開(kāi)始對(duì)reCAPTCHA收費(fèi)時(shí)，Cloudflare就從reCAPTCHA轉(zhuǎn)向了hCAPTCHA。用戶可以在Cloudflare Blog上閱讀更多關(guān)于改變的原因和這兩種身份驗(yàn)證的區(qū)別的鏈接。同時(shí)也可以在cloudflarechallenge.com上嘗試新的無(wú)驗(yàn)證碼認(rèn)證系統(tǒng)。