Zeg maar dag tegen CloudFlare Captchas: Cloudflare Privacy Pass landt

Probeer Ons Instrument Voor Het Oplossen Van Problemen

Als je regelmatig verbinding maakt met het Tor-netwerk of VPN-services, heb je misschien een toename in CloudFlare captcha-uitdagingen opgemerkt wanneer je verbonden bent met deze netwerken.

Afhankelijk van welke sites u bezoekt, met welk netwerk u bent verbonden en hoe de site is geconfigureerd, moet u mogelijk captcha's vrij vaak oplossen, en soms ook op elke pagina die u op die specifieke site opent.

Dit is natuurlijk niet wenselijk aangezien u meer tijd besteedt aan het oplossen van captcha's dan aan het browsen op de betreffende site.

Ik heb beoordeeld de Firefox-add-on CloudHole in 2016 die beloofde het aantal CloudFlare-captcha's te verminderen door user-agent- en vrijgavecookie-informatie op te slaan, zodat ze in toekomstige uitdagingen opnieuw kunnen worden gebruikt. De extensie is nog steeds beschikbaar en lijkt prima te werken.

Cloudflare Privacy Pass

cloudflare edge pass

Cloudflare Privacy Pass is een officiële extensie voor Firefox en Chrome die voor hetzelfde doel is ontworpen. De browserextensie gebruikt echter een ander systeem, omdat het profiteert van CloudFlare's Challenge Bypass-specificatie .

De specificatie 'is ontwikkeld om het omzeilen van uitdagingspagina's mogelijk te maken met behulp van ondertekende tokens die anonimiteit voor de gebruiker garanderen'. In feite is het ontworpen om het aantal uitdagingen te verminderen dat wordt geworpen op apparaten die verbinding maken met het Tor-netwerk of VPN-services zonder identiteitsinformatie te lekken.

Cloudflare Privacy Pass werkt grotendeels geruisloos op de achtergrond. Hiermee kunt u CloudFlare-uitdagingenpagina's omzeilen als er al een geldige oplossing is ingediend tijdens de sessie.

De extensie genereert cryptografisch 'geblindeerde' tokens die worden ondertekend door Cloudflare's edge wanneer een CAPTCHA is opgelost. Deze tokens worden 'gedeblindeerd' en opgeslagen door de extensie voor toekomstig gebruik; ze worden automatisch ingewisseld wanneer een toekomstige uitdagingspagina wordt bekeken. De 'blinderings'-procedure houdt in dat ondertekende en ingewisselde tokens cryptografisch ontkoppelbaar zijn vanuit het perspectief van Cloudflare en als zodanig geschikt zijn voor gebruik in combinatie met externe anonimiteitsmaatregelen (zoals Tor / VPN's).

De extensie is beschikbaar voor Firefox en Google Chrome. Het installeert prima in de Tor Browser, maar ik ben er niet 100% zeker van dat het op dit moment in die browser werkt, aangezien het wordt geleverd als een WebExtension.

Hoewel het prima was geïnstalleerd, had ik problemen om een ​​site een captcha te laten gooien tijdens het gebruik van de Tor-browser (zie figuur).

Hoe dan ook, als je Tor of een VPN regelmatig gebruikt en wordt blootgesteld aan een ongoddelijk aantal uitdagende captcha's, wil je deze extensie misschien eens proberen, omdat het het aantal captcha's per browsesessie aanzienlijk kan verminderen.

Update: de extensie is verwijderd. Privacy Pass is een nieuwe extensie die vergelijkbare functionaliteit biedt.