Phenquestions
Privacy Pass est une nouvelle extension de navigateur pour Mozilla Firefox et Google Chrome pour réduire le nombre de captchas que les utilisateurs légitimes obtiennent lorsqu'ils accèdent aux propriétés protégées CloudFlare sur le Web.
CloudFlare protège une grande partie d'Internet, et c'est pourquoi les solutions de captcha de l'entreprise conçues pour déterminer si un visiteur est un humain ou un bot se retrouvent sur de nombreux sites différents.
Le système actuel lance régulièrement un captcha aux utilisateurs lorsqu'ils visitent différents sites. Ce n'est pas un système de type "prouvez une fois que vous êtes humain et que vous avez terminé".
Privacy Pass n'est pas la première extension de navigateur du genre. L'extension de navigateur CloudHole est sortie en 2016, et bien qu'elle soit toujours disponible pour Firefox, elle n'a pas été mise à jour depuis près d'un an.
Une extension plus récente est Cloudflare Privacy Pass. Il était basé sur la spécification de contournement de défi, et bien qu'il ait été retiré, Privacy Pass semble utiliser la même interface et la même icône.
Extension de contournement de défi
L'extension Challenge Bypass est disponible pour Firefox et Google Chrome. L'extension fonctionne sur les sites Web utilisant un protocole de "signature aveugle" et réduit le nombre de captchas qui sont affichés aux utilisateurs en gagnant des jetons lors de la réalisation de captchas qui sont dépensés pour relever les défis futurs.
La procédure "d'aveuglement" signifie que les jetons signés et échangés sont cryptographiquement non liés du point de vue du serveur et, en tant que tels, peuvent être utilisés conjointement avec des mesures de confidentialité externes (telles que les VPN).
Privacy Pass a été développé par des membres de l'Université Royal Holloway de Londres et de l'Université de Waterloo.
Cloudflare prend actuellement en charge Privacy Pass et les clients reçoivent 30 jetons signés pour chaque captcha résolu dans le navigateur lorsque l'extension est activée.
Cela réduit considérablement le nombre de captchas affichés pour les utilisateurs et est probablement le plus attrayant pour les utilisateurs qui se connectent aux réseaux VPN, Tor, ou se voient attribuer des adresses IP avec de mauvais antécédents.
Privacy Pass stocke localement les données relatives aux jetons créés. L'extension ajoute une icône à la barre d'outils du navigateur qui répertorie une interface - quelque peu cassée - répertoriant actuellement le nombre de passes disponibles (avant qu'un autre captcha ne doive être résolu). Le lien "obtenir plus de pass" ouvre le site du projet sur GitHub, et la seule autre option est d'effacer les pass disponibles.
Consultez la FAQ pour plus de détails.
Mots de clôture
Privacy Pass améliore la navigation sur le Web pour les internautes qui rencontrent régulièrement des captchas CloudFlare. Les utilisateurs de Tor sont probablement des candidats de choix pour l'extension, mais certaines adresses IP VPN et adresses IP régulières peuvent également lancer des captchas assez régulièrement.
