Phenquestions
Als je regelmatig verbinding maakt met het Tor-netwerk of VPN-services, heb je misschien een toename van CloudFlare captcha-uitdagingen opgemerkt wanneer je verbonden bent met deze netwerken.
Afhankelijk van welke sites u bezoekt, met welk netwerk u bent verbonden en hoe de site is geconfigureerd, moet u mogelijk vrij vaak captcha's oplossen, en soms op elke pagina die u op die specifieke site opent.
Dit is uiteraard niet wenselijk aangezien u meer tijd kwijt bent aan het oplossen van captcha's dan aan het browsen op de betreffende site.
Ik heb de Firefox-add-on CloudHole in 2016 beoordeeld, die beloofde het aantal CloudFlare-captcha's te verminderen door gebruikersagent- en clearingcookie-informatie op te slaan, zodat ze in toekomstige uitdagingen kunnen worden hergebruikt. De extensie is nog steeds beschikbaar en het lijkt prima te werken.
Cloudflare-privacypas
Cloudflare Privacy Pass is een officiële extensie voor Firefox en Chrome die voor hetzelfde doel is ontworpen. De browserextensie gebruikt echter een ander systeem, omdat het profiteert van de Challenge Bypass-specificatie van CloudFlare.
De specificatie "is ontwikkeld om het omzeilen van challenge-pagina's mogelijk te maken met ondertekende tokens die anonimiteit voor de gebruiker garanderen". Kortom, het is ontworpen om het aantal uitdagingen te verminderen dat wordt gegenereerd op apparaten die verbinding maken met het Tor-netwerk of VPN-services zonder identiteitsinformatie te lekken.
Cloudflare Privacy Pass werkt grotendeels stil op de achtergrond. Hiermee kunt u CloudFlare-uitdagingspagina's omzeilen als er tijdens de sessie al een geldige oplossing is ingediend.
De extensie genereert cryptografisch "geblindeerde" tokens die worden ondertekend door Cloudflare's edge wanneer een CAPTCHA is opgelost. Deze tokens worden "gedeblindeerd" en opgeslagen door de extensie voor toekomstig gebruik; ze worden automatisch ingewisseld wanneer een toekomstige uitdagingspagina wordt gezien. De "verblindende" procedure betekent dat ondertekende en ingewisselde tokens cryptografisch ontkoppelbaar zijn vanuit het perspectief van Cloudflare en als zodanig geschikt zijn voor gebruik in combinatie met externe anonimiteitsmaatregelen (zoals Tor/VPN's).
De extensie is beschikbaar voor Firefox en Google Chrome. Het installeert prima in de Tor-browser, maar ik weet niet 100% zeker of het nu in die browser werkt, omdat het wordt aangeboden als een WebExtension.
Hoewel het goed was geïnstalleerd, had ik problemen om een site een captcha te laten gooien tijdens het gebruik van de Tor-browser (zie figuur).
Hoe dan ook, als je Tor of een VPN regelmatig gebruikt en wordt blootgesteld aan een ongoddelijk aantal challenge-captcha's, wil je deze extensie misschien eens proberen, omdat dit kan helpen het aantal captcha's per browsesessie aanzienlijk te verminderen.
Update: de extensie is verwijderd. Privacy Pass is een nieuwe extensie die vergelijkbare functionaliteit biedt.
