Phenquestions
Se ti connetti regolarmente alla rete Tor o ai servizi VPN, potresti aver notato un aumento delle sfide captcha di CloudFlare ogni volta che sei connesso a queste reti.
A seconda dei siti che visiti, della rete a cui sei connesso e di come è configurato il sito, potresti dover risolvere i captcha abbastanza spesso e talvolta su qualsiasi pagina che apri su quel particolare sito.
Questo ovviamente non è desiderabile in quanto trascorri più tempo a risolvere i captcha che a navigare nel sito in questione.
Ho recensito il componente aggiuntivo di Firefox CloudHole nel 2016 che prometteva di ridurre il numero di captcha CloudFlare memorizzando le informazioni sull'agente utente e sui cookie di autorizzazione in modo che possano essere riutilizzati in sfide future. L'estensione è ancora disponibile e sembra funzionare bene.
Pass per la privacy di Cloudflare
Cloudflare Privacy Pass è un'estensione ufficiale per Firefox e Chrome progettata per lo stesso scopo. Tuttavia, l'estensione del browser utilizza un sistema diverso, poiché sfrutta la specifica Challenge Bypass di CloudFlare.
La specifica "è stata sviluppata per consentire di aggirare le pagine challenge utilizzando token firmati che garantiscono l'anonimato all'utente". Fondamentalmente, ciò per cui è progettato è ridurre il numero di sfide che vengono lanciate sui dispositivi che si connettono alla rete Tor o ai servizi VPN senza perdere informazioni sull'identità.
Cloudflare Privacy Pass funziona silenziosamente in background per la maggior parte. Ti consente di ignorare le pagine delle sfide di CloudFlare se è già stata inviata una soluzione valida durante la sessione.
L'estensione genera token crittograficamente "accecati" che vengono firmati dall'edge di Cloudflare quando viene risolto un CAPTCHA. Questi token sono "non blindati" e memorizzati dall'estensione per un uso futuro; vengono riscattati automaticamente quando viene visualizzata una pagina di sfida futura. La procedura "blinding" significa che i token firmati e riscattati sono crittograficamente non collegabili dal punto di vista di Cloudflare e, in quanto tali, sono adatti per l'utilizzo in combinazione con misure di anonimato esterne (come Tor/VPN).
L'estensione è disponibile per Firefox e Google Chrome. Si installa bene nel Tor Browser, ma non sono sicuro al 100% che funzioni in quel browser in questo momento poiché viene fornito come WebExtension.
Mentre è stato installato correttamente, ho avuto problemi a convincere qualsiasi sito a lanciare un captcha durante l'utilizzo del browser Tor (vai a capire).
Ad ogni modo, se usi Tor o una VPN regolarmente e sei esposto a un numero assurdo di captcha di sfida, potresti provare questa estensione in quanto potrebbe aiutare a ridurre significativamente il numero di captcha per sessione di navigazione.
Aggiornamento: l'estensione è stata ritirata. Privacy Pass è una nuova estensione che offre funzionalità simili.
