Phenquestions
Wenn Sie sich regelmäßig mit dem Tor-Netzwerk oder den VPN-Diensten verbinden, haben Sie möglicherweise eine Zunahme der CloudFlare-Captcha-Herausforderungen bemerkt, wenn Sie mit diesen Netzwerken verbunden sind.
Je nachdem, welche Sites Sie besuchen, mit welchem Netzwerk Sie verbunden sind und wie die Site konfiguriert ist, müssen Sie möglicherweise häufig Captchas lösen, und manchmal auf jeder Seite, die Sie auf dieser bestimmten Site öffnen.
Dies ist natürlich nicht wünschenswert, da Sie mehr Zeit damit verbringen, Captchas zu lösen, als die betreffende Site zu durchsuchen.
Ich habe das Firefox-Add-On CloudHole im Jahr 2016 überprüft, das versprach, die Anzahl der CloudFlare-Captchas zu reduzieren, indem Benutzeragent- und Clearance-Cookie-Informationen gespeichert werden, damit sie bei zukünftigen Herausforderungen wiederverwendet werden können. Die Erweiterung ist noch verfügbar und scheint einwandfrei zu funktionieren.
Cloudflare-Datenschutzpass
Cloudflare Privacy Pass ist eine offizielle Erweiterung für Firefox und Chrome, die für den gleichen Zweck entwickelt wurde. Die Browsererweiterung verwendet jedoch ein anderes System, da sie die Challenge Bypass Specification von CloudFlare nutzt.
Die Spezifikation "wurde entwickelt, um das Umgehen von Challenge-Seiten mit signierten Token zu ermöglichen, die dem Benutzer Anonymität garantieren". Grundsätzlich soll es die Anzahl der Herausforderungen reduzieren, die auf Geräte geworfen werden, die mit dem Tor-Netzwerk oder VPN-Diensten verbunden sind, ohne Identitätsinformationen preiszugeben.
Cloudflare Privacy Pass arbeitet größtenteils geräuschlos im Hintergrund. Damit können Sie CloudFlare-Challenges-Seiten umgehen, wenn während der Sitzung bereits eine gültige Lösung eingereicht wurde.
Die Erweiterung generiert kryptographisch "verblindete" Token, die von Cloudflares Edge signiert werden, wenn ein CAPTCHA gelöst wird. Diese Token werden "entblindet" und von der Erweiterung für die zukünftige Verwendung gespeichert; Sie werden automatisch eingelöst, wenn eine zukünftige Herausforderungsseite angezeigt wird. Das „Blinding“-Verfahren bedeutet, dass signierte und eingelöste Token aus Sicht von Cloudflare kryptographisch nicht verknüpfbar sind und somit für die Nutzung in Verbindung mit externen Anonymitätsmaßnahmen (wie Tor/VPNs) geeignet sind.
Die Erweiterung ist für Firefox und Google Chrome verfügbar Google. Es lässt sich gut im Tor-Browser installieren, aber ich bin mir nicht 100% sicher, ob es in diesem Browser gerade funktioniert, da es als WebExtension bereitgestellt wird.
Während es gut installiert wurde, hatte ich Probleme, eine Website dazu zu bringen, ein Captcha zu werfen, während ich den Tor-Browser benutzte (siehe Abbildung).
Wie auch immer, wenn Sie Tor oder ein VPN regelmäßig verwenden und einer gottlosen Anzahl von Challenge-Captchas ausgesetzt sind, sollten Sie diese Erweiterung vielleicht ausprobieren, da sie die Anzahl der Captchas pro Browsersitzung erheblich reduzieren kann.
Update: Die Erweiterung wurde gezogen. Privacy Pass ist eine neue Erweiterung, die ähnliche Funktionen bietet.
