Turnstile: Klickfreie Alternative zu Captchas

Beitrag teilen

Cloudflare führt eine nutzer- und datenschutzfreundliche Alternative zu CAPTCHAs ein. Die neue Technologie soll datenschutzfreundlicher sein und mit eigener Logik und einer Erkennung von menschlichen Nutzern im Hintergrund arbeiten. Klickrätsel sollen damit passe sein.

Die neue API Turnstile macht klassische CAPTCHAs überflüssig: sie arbeitet im Hintergrund und bestätigt die Webnutzung durch den Menschen schon während der Webinteraktion. Das Ziel ist es, Internetnutzern täglich die Zeit zu ersparen, die sie für das Lösen eines zusammengewürfelten CAPTCHA Wort- oder Fotorätsels aufwenden müssten

Anzeige

Turnstile: Bilderklickrätsel ade

Cloudflare ist der Spezialist für Sicherheit, Performance und Zuverlässigkeit mit dem erklärten Ziel, das Internet besser zu machen. Heute stellte das Unternehmen Turnstile vor, einen einfachen, privaten Weg CAPTCHA („Completely Automated Public Turing test to tell Computers and Humans Apart“) zu ersetzen und dabei zu helfen menschliche Interaktion im Internet zu überprüfen. Jetzt kann jeder Website-Besitzer CAPTCHAs über eine
einfache API ersetzen, unabhängig davon, ob er Cloudflare-Kunde ist oder nicht.

CAPTCHAs beeinträchtigen die Nutzererfahrung – so der Gedanke. Nutzerdaten werden gesammelt, wodurch die Privatsphäre des Nutzers beeinträchtigt wird. CAPTCHAs bestehen in der Regel aus einer Aufgabe, die für einen Computer schwierig, für einen Menschen aber einfach zu lösen ist, wie z.B. das Erkennen von verzerrten Buchstaben oder Zahlen oder von Gegenständen wie Zebrastreifen oder Stoppschildern. Man schätzt, dass Menschen rund um den Globus insgesamt 500 Jahre pro Tag mit dem Versuch verschwenden, CAPTCHAs zu lösen.

Barrierefreie Nutzung des Webs

Die Tests sind nicht nur die Geschwindigkeitsbremse des Internets, sie stehen auch im Widerspruch zu einem barrierefreien Internet. Mit CAPTCHAs geht man implizit davon aus, dass alle Nutzer über die physischen und kognitiven Fähigkeiten verfügen, sie zu lösen. Sie gefährden auch die Privatsphäre der Nutzer. Niemand sollte private Informationen preisgeben müssen, nur um zu beweisen, dass er kein Roboter ist. Cloudflare hat eine Lösung entwickelt, die reCAPTCHA ersetzt und die Privatsphäre des Nutzers wahrt.

„Cloudflare macht eine der meistgehassten Internettechnologien einfacher, sicherer und privater für jedermann“, sagte Matthew Prince, Mitgründer und CEO von Cloudflare. „Ähnlich wie unsere App 1.1.1.1, die jeden Nutzer und das Internet sicherer macht, freuen wir uns darauf, Turnstile mit Entwicklern jeder Größe und überall zu teilen, um ein verbessertes und privateres Endnutzererlebnis zu ermöglichen.“

Unsichtbare CAPTCHA-Alternative

Funktionsweise Turnstile ist eine intelligentere, unsichtbare CAPTCHA-Alternative. Die Lösung wählt automatisch eine Reihe von Browser-Herausforderungen aus, die im Hintergrund arbeiten und nach Signalen für einen menschlichen Benutzer suchen. Turnstile kann den Schwierigkeitsgrad der Herausforderung feinabstimmen und Besuchern, die nicht-menschliche Verhaltensweisen zeigen, härtere Herausforderungen stellen. Darüber hinaus erkennt Turnstile Private Access Tokens von Nutzern der neuesten Versionen von macOS oder iOS, sodass Turnstile ein Gerät mit Hilfe des Geräteanbieters validieren kann, ohne die Gerätedaten des Nutzers zu erfassen, zu berühren oder zu speichern.

Turnstile hat jetzt die gleiche stabile Lösungsrate wie zuvor verwendete CAPTCHAs. Mit dieser Technologie reduzierte Cloudflare seine eigene Verwendung von CAPTCHAs um 91 Prozent und verringerte die Zeit, die Besucher in einer Challenge verbrachten, von durchschnittlich 32 Sekunden auf durchschnittlich nur eine Sekunde, um die nicht-interaktiven Challenges auszuführen. Turnstile kann von jedem Entwickler auf seiner Website verwendet werden, unabhängig davon, ob er Cloudflare-Kunde ist.

Mehr bei Cloudflare.com

 


Über Cloudflare

Cloudflare hat sich zum Ziel gesetzt, das Internet besser zu machen. Die Cloudflare-Produktsuite schützt und beschleunigt jede Internetanwendung, ohne dass Hardware hinzugefügt, Software installiert oder eine Zeile Code geändert werden muss. Bei mit Cloudflare betriebenen Websites erfolgt das Routing des gesamten Traffics über ein intelligentes globales Netzwerk, das mit jeder Anfrage hinzulernt. Die Folge sind eine Verbesserung der Performance und ein Rückgang von Spam und anderen Angriffen.


 

Passende Artikel zum Thema

Report: Vertrauenswürdige Windows Anwendungen missbraucht

In seinem neuen Active Adversary Report 2024 belegt Sophos den Wolf im Schafspelz: Cyberkriminelle setzten vermehrt auf vertrauenswürdige Windows-Anwendungen für ➡ Weiterlesen

XDR: Schutz von Daten in Atlassian-Cloud-Applikationen

Mit einer neuen XDR-Erweiterung kann Bitdefender nun auch Daten in Atlassian-Cloud-Applikationen schützen. Somit ist das Überwachen, Erkennen und eine Reaktion auf ➡ Weiterlesen

Ausblick 2025: Lösungen für veränderte Angriffsflächen durch KI, IoT & Co

Die Angriffsfläche von Unternehmen wird sich im Jahr 2025 unweigerlich weiter vergrößern. Die datengetriebene Beschleunigung, einschließlich der zunehmenden Integration von ➡ Weiterlesen

Cloud Rewind für Wiederaufbau nach einer Cyberattacke

Eine neue Lösung für Cyber Recovery und zum Rebuild cloudzentrierter IT-Infrastrukturen. Commvault Cloud Rewind mit neuen Funktionen zum Auffinden von ➡ Weiterlesen

Medusa-Ransomware-Gruppe betreibt offenen Opfer-Blog im Web

Auch Cyberkriminelle pflegen neben der direkten Kommunikation mit dem Opfer ihre Außendarstellung. Denn Reputation ist ein wichtiger Erfolgsfaktor für Ransomware-as-a-Service-Unternehmen. Der ➡ Weiterlesen

Lokale Backups: Rückkehr zum sicheren Hafen

Warum Unternehmen lokale Backup-Strategien wiederentdecken: In den letzten Jahren haben sich Unternehmen zunehmend in die Abhängigkeit von Cloud-Lösungen manövriert - ➡ Weiterlesen

Gefährliche Lücken: Studie zu ICS und OT Cybersecurity

Das SANS Institute hat die Ergebnisse seiner Studie 2024 State of ICS/OT Cybersecurity veröffentlicht. Sie zeigt erhebliche Fortschritte bei der ➡ Weiterlesen

Gemeinsamkeiten und Unterschiede von PIM und PAM

Nicht selten werden die Aufgaben und Ziele der beiden Prinzipien PIM und PAM für die sichere Identifikationen und deren Verwaltung ➡ Weiterlesen