اخبار

افزونه‌های وردپرس شروع به پذیرش گیت CAPTCHA کلودفلر کرده‌اند

بعد از تبلیغات ادامه دارد

کلودفلر (Cloudflare) اخیراً نسخه‌ای از CAPTCHA با محوریت حریم خصوصی را معرفی کرده است که غیرمزاحم و رایگان است و مجموعه افزونه‌های وردپرس به آرامی شروع به پشتیبانی از این وضوح جدید می‌کند.

اما همه سازندگان افزونه عجله‌ای برای اضافه کردن پشتیبانی از Turnstile ندارند و دلایلی ارائه می‌دهند که دیگران را به فکر فرو می‌برد.

بعد از تبلیغات ادامه دارد

گیت گردان کلودفلر

Turnstile یک راهکار متمرکز بر حریم خصوصی است که هرزنامه‌نویسان را از هر نوعی که مصرف‌کننده می‌تواند پر کند، مانند فرم تماس، فرم ثبت‌نام مصرف‌کننده یا فرم ورود، مسدود می‌کند.

گذشته از این واقعیت که داده‌های مصرف‌کننده را جمع‌آوری نمی‌کند، چیزی که آن را مفید می‌کند این است که تقریباً نامرئی است و به آن اجازه می‌دهد یک تجربه کاربری بدون مشکل برای بازدیدکنندگان وب‌سایت فراهم کند.

شخصی که Turnstile را به وب‌سایت خود اضافه کرده است، گزارش داده است که از بین ۱۲۷ بازدیدکننده وب‌سایت، تنها یک مشتری وب‌سایت با Turnstile به چالش کشیده شده است.

آنها توییت کردند:

Turnstile یک راهکار متمرکز بر حریم خصوصی است زیرا به هیچ وجه داده‌های مصرف‌کننده را جمع‌آوری یا ذخیره نمی‌کند.

طبق گفته‌ی کلودفلر:

«در ماه ژوئن، ما با اپل تلاشی را برای استفاده از توکن‌های ورود شخصی آغاز کردیم.

کاربرانی که از برنامه‌هایی که از این توکن‌ها پشتیبانی می‌کنند، از جمله نسخه‌های آینده macOS یا iOS، استفاده می‌کنند، اکنون می‌توانند بدون تکمیل CAPTCHA یا ارائه هرگونه اطلاعات شخصی، ثابت کنند که انسان هستند.

با همکاری با اشخاص ثالث، مانند توسعه‌دهندگان سیستم، که از قبل اطلاعاتی را دارند که به ما در اعتبارسنجی یک ابزار کمک می‌کند، می‌توانیم بخش‌هایی از فرآیند اعتبارسنجی را ساده‌سازی کنیم و اطلاعات را بدون جمع‌آوری، لمس یا ذخیره واقعی آن اطلاعات توسط خودمان، ایمن کنیم. به جای اینکه فوراً یک ابزار را بررسی کنیم، از فروشنده سیستم می‌خواهیم که این کار را برای ما انجام دهد.

ژتون‌های ورود شخصی فوراً در گیت گردان ساخته می‌شوند.

در حالی که Turnstile برای اعتبارسنجی کاربران بدون ایجاد مزاحمت برای آنها، نیاز به بررسی برخی اطلاعات جلسه (مانند هدرها، عامل کاربر و ویژگی‌های مرورگر) دارد، توکن‌های ورود شخصی به ما این امکان را می‌دهند که با درخواست از اپل برای اعتبارسنجی سیستم برای ما، میزان اطلاعات را کاهش دهیم.

علاوه بر این، Turnstile هرگز به دنبال کوکی‌ها (مانند کوکی ورود به سیستم) نمی‌گردد و از کوکی‌ها برای جمع‌آوری یا ذخیره داده‌ها به هیچ وجه استفاده نمی‌کند.

ادغام وردپرس

در حالی که اطلاعیه‌ی کلودفلر در مورد Turnstile به افزونه‌ی وردپرس برای ادغام آن با سایت‌های وردپرس اشاره‌ای نکرده بود، تک‌کرانچ به نقل از یکی از مشاوران کلودفلر اعلام کرد که یک افزونه‌ی وردپرس در دست ساخت است.

تک‌کرانچ گزارش داد :

«کلودفلر می‌گوید که در حال کار بر روی افزونه‌هایی برای پلتفرم‌های اصلی مانند وردپرس است تا استقرار Turnstile را ساده‌تر کند...»

با این اوصاف، برخی از افزونه‌های وردپرس در حال حاضر Turnstile را در برنامه نرم‌افزاری خود ادغام می‌کنند تا انتخاب را برای کاربران آسان‌تر کنند.

ویرایشگرهای افزونه وردپرس WS Kind پشتیبانی از Turnstile به افزونه اضافه شد در ۴ اکتبر ۲۰۲۲، WS Kind را به گزینه دیگری برای کسانی که مایل به استفاده از آن هستند، تبدیل می‌کند.

تنها چند روز بعد، ناشران افزونه وردپرس Fluent Types در ۷ اکتبر ۲۰۲۲، کمک برای Turnstile اضافه شد. و یک آموزش مفید منتشر شد در مورد نحوه استفاده از آن.

افزونه بررسی وب‌سایت، که در حال حاضر توسط بیش از ۴۰،۰۰۰ ناشر وردپرس استفاده می‌شود، پشتیبانی از Turnstile در ۱۱ اکتبر ۲۰۲ اضافه شد 2.

نوع تماس ۷، که توسط بیش از ۵ میلیون ناشر وردپرس استفاده می‌شود، پشتیبانی از Turnstile اضافه نشد .

نویسنده‌ای که از Contact 7 درخواست کمک برای گنجاندن Turnstile کرده است اشاره کرد که به کمک‌های رسمی نیاز است برای ترکیب گیت گردان با نوع تماسی ۷:

«...دستورالعمل‌های مهاجرت ارائه شده توسط Cloudflare برای یک صفحه/سایت استاتیک جذاب‌تر هستند.»

مهم است که به روشی متفاوت با وردپرس و CF7 مهاجرت کنید، که ممکن است شامل تغییر داده‌های ثبت نام ماژول reCaptcha در CF7 و حتی مدل تماس باشد.

بنابراین فکر می‌کنم آزمایش کد منبع CF7 و ساخت یک ماژول جدید آسان‌تر خواهد بود.

یک وجود دارد درخواست ادغام نوع ۷ تماس که در گیت‌هاب منتشر شده است ، اما نویسنده‌ی نوع تماس پاسخ داد و گفت که در حال حاضر پشتیبانی برای این مورد ارائه نخواهد شد.

آنها جای خود را مشخص کردند در گیت گردان:

«فعلاً، من از پشتیبانی بومی Turnstile هیجان‌زده نیستم.»

کلودفلر هنوز بستر مناسبی را فراهم نکرده است که به Turnstile کمک کند از نظر حریم خصوصی از reCAPTCHA بهتر عمل کند.

بعلاوه، هنوز در مرحله بتای عمومی است.

شخصی در درخواست ویژگی GitHub از Contact Type 7 به ادعای نویسنده مبنی بر اینکه Cloudflare به دلایل حفظ حریم خصوصی «کفایت کافی» برای مهاجرت از reCAPTCHA را فراهم نکرده است، پاسخ داد:

آنها نوشتند :

«من فکر می‌کنم اینکه شرکت گوگل (که از تجزیه و تحلیل در مورد مشتریانی که محصولاتی را که به تبلیغ‌کنندگان می‌فروشد، سود می‌برد) و شرکت کلودفلر که خدماتی را به افراد و شرکت‌هایی که برای آنها پول می‌دهند، تبلیغ می‌کنند، تبلیغ می‌کند، مبنای مؤثری برای تمایز انگیزه‌ها و روش کاملاً متفاوت آنها در دفاع از حریم خصوصی است.»

نمونه‌ای از این مورد، همکاری موزیلا با کلودفلر (Cloudflare) به دلیل پایبندی آنها به حریم خصوصی و عدم وجود نبرد جستجو بین حریم خصوصی مصرف‌کننده و شرکت آنها (که با گوگل متفاوت است) است. (افشا، من در موزیلا کار می‌کنم)

نویسنده پذیرفت:

«من احتمالاً پیشنهادهای روابط عمومی را رد می‌کنم.» تورنیکت برای من خیلی جذاب نیست. من توصیه می‌کنم آن را به عنوان یک افزونه‌ی بی‌طرف ایجاد کنید.

گیت گردان در مرحله بتا است

توضیحی که نویسنده‌ی Contact Kind 7 برای عدم ترکیب Catraca در حال حاضر ارائه داده، منطقی است.

وقتی محصولی در مرحله بتا است، به این معنی که آماده استفاده است، ممکن است شامل برخی مشکلات و آزمایش خواسته‌ها باشد.

بنابراین هر کسی که Turnstile را نصب می‌کند، اساساً آن را برای Cloudflare آزمایش می‌کند.

با این اوصاف، بسیاری از مردم به استفاده از Turnstile علاقه‌مند هستند زیرا Cloudflare یک مدل قابل اعتماد است که به خاطر حریم خصوصی، امنیت و گزینه‌های باکیفیتی که به ناشران کمک می‌کند سرعت وب‌سایت‌های خود را افزایش دهند، شناخته شده است.

ادغام با افزونه‌های اضافی وردپرس ممکن است همچنان در حال توسعه باشد و گزینه جایگزینی برای مسدود کردن اسپمرها از سایت‌های وردپرس ارائه دهد.