CloudflareはUSBキーを備えた新しい高速CAPTCHAを設計します

CAPTCHA、略して 別にコンピュータと人間を伝えるために完全に自動化された公開チューリングテスト 、訪問者が人間であるかどうかをWebサイトが判断できるようにします。 GoogleのreCAPTCHA2は今日最も使用されており、通常は クリック と言うために 私たちはロボットではありません 、およびGoogleは以前のアクティビティを分析して、マウスの動きなどの要素を通じて、私たちが人間であることを判断します。

Cloudflareには従来のCAPTCHAが十分にあります

問題は、その検証が失敗したときです。 そして最近、それはいつもより失敗し、私たちをさらに遠ざけます 再キャプチャ 3 、グーグルは私たちがクリックする必要さえないだろうと約束しました。 代わりに、私たちは現在取っています 平均32秒 この検証を画像で、画像の品質が低く複雑で骨の折れるプロセスで、携帯電話でうまく機能しないシステムで、そして私たちが急いでいていないと失敗することが多い場所でこの検証を完了するために私たちは注意を払います。

による ティボー・ムニエ 、Cloudflareのエンジニアである彼は、各ユーザーが10日ごとにCAPTCHAを表示し、その数に4.6億人のユーザーと、完了するのにかかる平均32秒を掛けると推定しました。 彼の計算によると、 毎日 人類は失う CAPTCHAを行う500年 .

このため、Cloudflareエンジニアはと呼ばれる代替案を提示しました 人格の暗号による証明 。 このシステムは簡単に機能します。 まず、ユーザーはこのシステムで保護されているWebサイトにアクセスします。 クラウドフレアチャレンジ.com 、彼らはテストに使用しています。

USBキーはソリューションですが、高価です

ウェブ上には（私は人間です）ベータと書かれたボタンがあり、それを与えると、ウェブは私たちが人間であることを確認します。 新しいステップが来ました。ウェブは私たちに挿入するように要求します USBセキュリティキー または Hardware セキュリティ キー 。 このキーはUSBおよびNFC接続があり、PCまたはモバイルで使用できます。 そのキーの暗号化キーはCloudflareに送信され、CAPTCHAを解決することなくユーザーをすばやく確認します。

USBキーの中で、CloudflareはXNUMXつ​​の初期サポートを提供します： YubiKey , HyperFIDO、 & テティスFIDOU2F 。 Yubikeyは最も普及しており、XNUMX段階の検証として非常に快適に使用でき、日々のセキュリティを強化します。 したがって、WebとUSBキーのクイックチェックを使用すると、チェックにかかる時間はわずかXNUMX秒で、現在のCAPTCHAよりもプライバシーを尊重します。

これらのキーの問題の50つは価格であり、XNUMXユーロを下回ることはほとんどありません。 Meunierは、モバイルはUSBキーと同じ機能を実行し、暗号化キーを保存できるため、検証として使用できると提案しています。 ただし、当面のテストは、最初に英語圏でのテストを開始することに加えて、USBキーに限定されます。