Cloudflare rješava problem CAPTCHA za korisnike Tor-a s uslugom Cloudflare Onion

Predstavljamo uslugu Cloudflare Onion (The Cloudflare Blog)

U nedavnom razvoju izvještava ZDNet , Cloudflare je lansirao svoju novu uslugu poznatu pod nazivom ‘Cloudflare Onion Service’. Najava je objavljena u Cloudflareov blog objavljeno danas gdje je razrađena ideja 'Luka'. Ova je usluga jedinstvena po svojoj sposobnosti razlikovanja legitimnog Tor prometa i botova. Osnovna prednost ove usluge posebno je namijenjena korisnicima Tora koji će sada gledati puno manje ili čak nula CAPTCHA dok pristupaju web mjestu zaštićenom Cloudflareom u pregledniku Tor.

Uvođenje ove nove usluge od Cloudflarea zahtijevalo je malo podešavanja Tor binarnog softvera od strane tima Tor. Stoga bi funkcionirao samo s najnovijim inačicama Tor Browser 8.0 i Tor Browser za Android, obje koje su pokrenute prošlog mjeseca.

Ovaj potez Cloudflarea uslijedio je nakon što su se korisnici Tora pretjerano žalili da vide dulji broj CAPTCHA dok već dugo pristupaju web mjestu zaštićenom Cloudflareom. Administratori Tor Projekta 2016. godine čak su optužili tvrtku da je sudjelovala u sabotaži Tor prometa jer su korisnici Tora prisiljeni rješavati CAPTCHA polja više od deset puta. U početnom odgovoru koji je stigao mjesec dana kasnije, Cloudflare je tvrdio da se prikazuju CAPTCHA-i jer Tor promet potječe od zlonamjernih aktera ili su automatizirani botovi. Unatoč cjelokupnoj obrani koju je Cloudflare predstavio, počeo je istraživati ​​metode uklanjanja CAPTCHA za korisnike Tor-a. Prvi pothvat uključio je Challenge Bypass Specification i proširenje Tor Browser, projekt koji nije doživio uspjeh. Kasnije je predstavio inženjerski tim u Cloudflareu Oportunističko šifriranje za rješenje ovog problema. Govoreći o tome, Cloudflare je u svom nedavnom blogu napisao: „Prije dvije godine ovog tjedna Cloudflare je predstavljen Oportunističko šifriranje , značajka koja je pružala dodatne beneficije sigurnosti i izvedbe web lokacijama koje još nisu prešle na HTTPS. '

Primjer mreže Tor (blog Cloudflare)

Cloudflareov blog istaknuo je funkcioniranje ove nove usluge, „Baš kao i kod oportunističkog šifriranja, i korisnike možemo usmjeriti na Cloudflare Onion Service koristeći HTTP alternativne usluge , mehanizam koji omogućuje poslužiteljima da klijentima kažu da je usluga kojoj pristupaju dostupna na drugom mrežnom mjestu ili preko drugog protokola ... Ako certifikat potpisuje pouzdano tijelo za izdavanje certifikata, za sve naredne zahtjeve za „cloudflare.com“ preglednik će povežite se pomoću HTTP / 2 putem usluge luka, zaobilazeći potrebu za prolaskom kroz izlazni čvor. '

Ukratko, Cloudflare Onion Service moći će razlikovati dobre i loše Tor korisnike. Sada se korisnici Tor-a koji su ranije bili umorni od Google reCAPTCHA-a više neće morati suočavati s tim problemom. Da biste razumjeli kako omogućiti ovu uslugu, detalje možete pročitati ovdje .