Phenquestions
Si vous vous connectez régulièrement au réseau Tor ou aux services VPN, vous avez peut-être remarqué une augmentation des défis de captcha CloudFlare chaque fois que vous êtes connecté à ces réseaux.
Selon les sites que vous visitez, le réseau auquel vous êtes connecté et la configuration du site, vous devrez peut-être résoudre des captchas assez souvent, et parfois sur n'importe quelle page que vous ouvrez sur ce site particulier.
Ce n'est évidemment pas souhaitable car vous passez plus de temps à résoudre des captchas qu'à parcourir le site en question.
J'ai examiné le module complémentaire de Firefox CloudHole en 2016 qui promettait de réduire le nombre de captchas CloudFlare en stockant les informations sur l'agent utilisateur et les cookies d'autorisation afin qu'ils puissent être réutilisés dans de futurs défis. L'extension est toujours disponible, et elle semble fonctionner très bien.
Pass de confidentialité Cloudflare
Cloudflare Privacy Pass est une extension officielle pour Firefox et Chrome qui a été conçue dans le même but. L'extension de navigateur utilise cependant un système différent, car elle tire parti de la spécification de contournement de défi de CloudFlare.
La spécification "a été développée pour permettre de contourner les pages de défi en utilisant des jetons signés qui garantissent l'anonymat à l'utilisateur". Fondamentalement, ce qu'il est conçu pour faire est de réduire le nombre de défis qui sont lancés sur les appareils se connectent au réseau Tor ou aux services VPN sans fuite d'informations d'identité.
Cloudflare Privacy Pass fonctionne silencieusement en arrière-plan pour la plupart. Il vous permet de contourner les pages de défis CloudFlare si une solution valide a déjà été soumise au cours de la session.
L'extension génère des jetons cryptographiquement « aveugles » qui sont signés par la périphérie de Cloudflare lorsqu'un CAPTCHA est résolu. Ces jetons sont « non masqués » et stockés par l'extension pour une utilisation future ; ils sont échangés automatiquement lorsqu'une future page de défi est vue. La procédure "d'aveuglement" signifie que les jetons signés et échangés sont cryptographiquement non liés du point de vue de Cloudflare et, en tant que tels, peuvent être utilisés conjointement avec des mesures d'anonymat externes (telles que Tor/VPN).
L'extension est disponible pour Firefox et Google Chrome. Il s'installe correctement dans le navigateur Tor, mais je ne suis pas sûr à 100% que cela fonctionne dans ce navigateur pour le moment car il est fourni en tant que WebExtension.
Bien qu'il soit bien installé, j'ai eu du mal à faire en sorte qu'un site lance un captcha en utilisant le navigateur Tor (allez comprendre).
Quoi qu'il en soit, si vous utilisez régulièrement Tor ou un VPN et que vous êtes exposé à un nombre impie de captchas de défi, vous voudrez peut-être essayer cette extension car elle peut aider à réduire considérablement le nombre de captchas par session de navigation.
Mise à jour : l'extension a été retirée. Privacy Pass est une nouvelle extension qui offre des fonctionnalités similaires.
