Cloudflare发布免费的Turnstile以取代Captcha

提供内容传送网络暨DDoS缓解服务的Cloudflare在周三(9/28)发布了免费的Turnstile,意欲取代经常造成用户困扰的Captcha图灵测试。

Captcha是一个用来识别网站访问者是真实人类或机器人的有效工具,通常是要求用户输入网页上所出现的扭曲文本,或识别不同的图案来验证访问者身份,然而,根据估计,全球人类每天大概要浪费500年的时间来解决网站上所出现的Captcha测试,也让许多企业企图取而代之,例如苹果在iOS 16与macOS Ventura中所采用的私有访问令牌(Private Access Tokens,PAT),或是Cloudflare于今年4月宣布,该公司已以Managed Challenge来取代Captcha。此次Cloudflare所发布的Turnstile便是采用与Managed Challenge同样的技术。

Cloudflare解释,Turnstile是一个无形且更聪明的Captcha替代品,该解决方案可从轮替的一系列浏览器挑战中自动选择,它在背景寻找来自人类用户的信号。此外,Turnstile还能调整挑战的难易度,针对那些看起来不像是人类行为的访问者祭出较难的挑战,也能识别苹果于macOS与iOS中植入的PAT,简化苹果设备的验证程序。

上述的浏览器挑战主要是一些小型且非互动性的JavaScript,以搜集有关访问者或浏览器环境的信号,像是工作证明、空间证明、Web API的深测,或是其它用来检测浏览器与人类行为的挑战。Cloudflare也强调,Turnstile并不会搜集、触碰或存储使用的设备资料。

在Cloudflare激活了Managed Challenge之后,该站已减少91%的Captcha使用量,且预计今年底会达到99%。此外,每个用户平均花在Captcha解题的时间为32秒,转移到非互动挑战之后,则仅需1秒。

Cloudflare开放所有网站、不管是否为该公司客户,都可免费使用Turnstile。