Récemment, Cloudflare a introduit une version gratuite, non intrusive et axée sur la confidentialité de CAPTCHA, et la suite de plugins WordPress commence lentement à inclure la prise en charge de la nouvelle résolution.
Mais tous les créateurs de plugins ne se précipitent pas pour ajouter la prise en charge de Turnstile, fournissant des raisons qui feront réfléchir les autres à deux fois.
Tourniquet Cloudflare
Turnstile est une solution axée sur la confidentialité pour bloquer les spammeurs de tout type qu'un consommateur pourrait remplir, comme un type de contact, un type d'enregistrement de consommateur ou un type de connexion.
Outre le fait qu'il n'accumule pas de données sur les consommateurs, ce qui le rend également utile est qu'il est presque invisible, ce qui vous permet d'offrir une expérience de consommation fluide aux visiteurs de votre site Web.
Quelqu'un qui a ajouté Turnstile à son site Web a signalé que sur 127 visiteurs du site Web, un seul client du site Web a été mis au défi par Turnstile.
Ils ont tweeté :
Sur 120 visites, une seule a voulu cocher une case pour confirmer qu'elle était humaine. pic.twitter.com/6dKvIK1G8q
– Chris Sev (@chris__sev) 29 septembre 2022
Turnstile est une solution axée sur la confidentialité car elle n’accumule ni ne stocke les données des consommateurs sous aucun aspect.
Selon Cloudflare :
«En juin, nous avons annoncé un effort avec Apple pour utiliser des jetons d'entrée personnels.
Les utilisateurs utilisant des programmes fonctionnels prenant en charge ces jetons, y compris les prochaines versions de macOS ou iOS, peuvent désormais montrer qu'ils sont humains sans remplir de CAPTCHA ni fournir de données personnelles.
En collaborant avec des tiers, tels que les producteurs de systèmes, qui disposent déjà des informations qui nous aideront à valider un outil, nous pouvons résumer certaines parties du processus de validation et sécuriser les informations sans réellement collecter, toucher ou stocker ces informations nous-mêmes. Au lieu d’interroger un outil à la volée, nous demandons au fournisseur du système de le faire pour nous.
Les jetons d'entrée personnels sont construits instantanément au tourniquet.
Alors que Turnstile doit examiner certaines informations de session (telles que les en-têtes, l'agent consommateur et les caractéristiques du navigateur) pour valider les clients sans les ennuyer, les jetons de saisie personnels nous permettent d'atténuer la variété des informations en demandant à Apple de nous valider le système.
De plus, Turnstile ne recherche jamais de cookies (tels qu'un cookie de connexion) ni n'utilise de cookies pour collecter ou stocker des données de quelque manière que ce soit.
Intégration WordPress
Bien que l'annonce Turnstile de Cloudflare ne fasse pas état d'un plugin WordPress pour l'intégrer aux sites WordPress, TechCrunch a cité un consultant Cloudflare disant qu'un plugin WordPress était en préparation.
TechCrunch a rapporté :
« Cloudflare affirme être impliqué dans des plugins pour les principales plateformes comme WordPress afin de simplifier le déploiement de Turnstile… »
Cela dit, certains plugins WordPress intègrent déjà Turnstile dans leur logiciel pour faciliter le choix des utilisateurs.
Les éditeurs de plugins WordPress WS Kind ajout du support Turnstile au plugin le 4 octobre 2022, faisant de WS Kind une autre option pour ceux qui souhaitent l'utiliser.
Quelques jours plus tard, les éditeurs du plugin WordPress Fluent Types ajout d'une aide pour Turnstile le 7 octobre 2022 C'est publié un tutoriel utile sur la façon de l'utiliser.
Le plugin d'avis de sites Web, actuellement utilisé par plus de 40 000 éditeurs WordPress, ajout du support pour Turnstile le 11 octobre 202 2.
Type de contact 7, utilisé par plus de 5 millions d'éditeurs WordPress, N'a pas ajouté la prise en charge de Turnstile .
Un écrivain demande de l'aide à Contact 7 pour inclure Turnstile a noté qu'une aide officielle était nécessaire pour combiner le tourniquet avec le type de contact 7 :
« …Les instructions de migration fournies par Cloudflare sont plus attrayantes pour une page/un site statique.
Il est important de migrer différemment avec WordPress et CF7, qui peuvent contenir… la modification du module CF7 reCaptcha enregistre les données et même le modèle de contact.
Par conséquent, je pense qu’il sera plus facile de tester le code source de CF7 et de créer un nouveau module.
Il y a un demande d'intégration avec contact de type 7 publiée sur GitHub , mais l'auteur du type de contact a répondu et a déclaré qu'il n'inclurait pas de support pour cela pour le moment.
Ils défini leur place au tourniquet :
«Pour l'instant, je ne suis pas enthousiasmé par la prise en charge native de Turnstile.
Cloudflare n'a pas encore fourni de revêtement de sol adéquat qui permette à Turnstile d'être supérieur à reCAPTCHA en termes de confidentialité.
De plus, il est encore en phase bêta ouverte.
Une personne dans la demande de fonctionnalité GitHub de type 7 a répondu à l'affirmation de l'auteur selon laquelle Cloudflare n'avait pas fourni le « seuil suffisant » pour migrer depuis reCAPTCHA pour des raisons de confidentialité :
Ils ont écrit :
« Je pense que ce que la société de Google promeut (qui bénéficie de l'analyse des clients, ce sont les produits qu'elle vend aux annonceurs) et la société de Cloudflare promeut les services aux personnes et aux entreprises qui les paient est une base efficace pour le caractère distinctif de leurs motivations et leur méthode totalement différente de défense de la vie privée.
Un exemple de ceci est la manière dont Mozilla s'est associé à Cloudflare en raison de leur attachement à la confidentialité et de l'absence de bataille de recherche entre la confidentialité des consommateurs et votre entreprise (qui diffère de Google). (Divulgation, je travaille chez Mozilla) »
L'écrivain a adopté :
«Je rejetterais peut-être les PR. Le garrot ne m'attire pas beaucoup. Je conseille de le créer en tant que plugin impartial.
Ratraca est en version bêta
L'explication donnée par l'auteur de Contact Kind 7 pour ne pas combiner Ratraca pour le moment est légitime.
Lorsqu'un produit est en version bêta, c'est-à-dire qu'il est prêt à être utilisé, cela peut impliquer quelques problèmes et tests de souhaits.
Ainsi, quiconque installe Turnstile le teste essentiellement pour Cloudflare.
Cela dit, de nombreuses personnes souhaitent utiliser Turnstile car Cloudflare est un modèle de confiance reconnu pour ses options de confidentialité, de sécurité et de haute qualité qui aident les éditeurs à accélérer leurs sites Web.
Turnstyle est un autre logiciel gratuit différent de Recaptcha https://t.co/ZL7E7TYMr8 #WordPress
– Adam J. Humphreys (@Making8) 11 octobre 2022
L'intégration avec des plugins WordPress supplémentaires pourrait continuer à se développer, offrant une option alternative pour bloquer les spammeurs des sites WordPress.