Нещодавно Cloudflare представила безкоштовну, ненав’язливу, орієнтовану на конфіденційність версію CAPTCHA, а набір плагінів WordPress поступово починає включати підтримку нової роздільної здатності.
Але не всі розробники плагінів поспішають додати підтримку Turnstile, наводячи причини, які змусять інших задуматися.
Турнікет Cloudflare
Turnstile — це орієнтоване на конфіденційність рішення для блокування спамерів будь-якого типу {a}, який споживач може заповнити, наприклад тип контакту, тип реєстрації споживача або тип входу.
Окрім того факту, що він не накопичує споживчі дані, він також є корисним, так це те, що він майже невидимий, що дозволяє вам забезпечити безперебійний споживчий досвід для відвідувачів вашого веб-сайту.
Хтось, хто додав Turnstile на свій веб-сайт, повідомив, що зі 127 відвідувачів веб-сайту лише один клієнт веб-сайту кинув виклик Turnstile.
Вони твітнули:
Зі 120 відвідувань лише один хотів поставити прапорець, щоб підтвердити, що він людина pic.twitter.com/6dKvIK1G8q
— chris sev (@chris__sev) 29 вересня 2022 р
Турнікет – це рішення, орієнтоване на конфіденційність, оскільки воно не накопичує та не зберігає дані споживачів у жодному аспекті.
Згідно з Cloudflare:
«У червні ми спільно з Apple розпочали роботу з використання особистих токенів входу.
Користувачі, які використовують робочі програми, які підтримують ці маркери, включно з майбутніми версіями macOS або iOS, тепер можуть показати, що вони люди, не заповнюючи CAPTCHA або не надаючи особистих даних.
Співпрацюючи з третіми сторонами, такими як виробники систем, які вже мають інформацію, яка допоможе нам перевірити інструмент, ми можемо узагальнити частини процесу перевірки та захистити інформацію, фактично не збираючи, торкаючись або зберігаючи цю інформацію самостійно. Замість того, щоб опитувати інструмент на льоту, ми просимо постачальника системи зробити це за нас.
Особисті жетони вбудовуються миттєво біля турнікета.
У той час як Turnstile потребує перегляду деякої інформації про сеанс (наприклад, заголовків, агента споживача та характеристик браузера), щоб перевірити клієнтів, не дратуючи їх, особисті маркери введення дозволяють нам зменшити різноманіття інформації, попросивши Apple перевірити систему для нас.
Крім того, Turnstile ніколи не шукає файли cookie (наприклад, cookie для входу) і не використовує файли cookie для збору чи зберігання даних у будь-який спосіб».
Інтеграція WordPress
Хоча оголошення Cloudflare Turnstile не вказувало на плагін WordPress для його інтеграції з сайтами WordPress, TechCrunch процитував консультанта Cloudflare, який сказав, що плагін WordPress знаходиться в роботі.
Про це повідомляє TechCrunch :
«Cloudflare каже, що бере участь у плагінах для основних платформ, таких як WordPress, щоб спростити розгортання Turnstile…»
Тим не менш, деякі плагіни WordPress уже інтегрують Turnstile у свою програму, щоб полегшити користувачам вибір.
Редактори плагінів WS Kind WordPress додано підтримку турнікетів до плагіна 4 жовтня 2022 року, що робить WS Kind ще одним варіантом для тих, хто хоче ним скористатися.
Буквально через кілька днів редактори плагіна Fluent Types WordPress додано допомогу для Turnstile 7 жовтня 2022 р Це є опублікував корисний посібник про те, як ним користуватися.
Плагін оглядів веб-сайтів, який зараз використовують понад 40 000 видавців WordPress, додано підтримку Turnstile 11 жовтня 202 р 2.
Contact type 7, який використовується понад 5 мільйонами редакторів WordPress, Не додано підтримку Turnstile .
Письменник просить Контакт 7 про допомогу з підключенням Turnstile зазначив, що потрібна офіційна допомога для поєднання турнікета з типом контакту 7:
«…Інструкції з міграції, надані Cloudflare, більш привабливі для статичної сторінки/сайту.
Важливо перейти в інший спосіб із WordPress і CF7, який може містити… зміну даних модуля CF7 reCaptcha і навіть моделі контактів.
Тому я думаю, що буде простіше протестувати вихідний код CF7 і створити новий модуль».
Є запит на інтеграцію з контактним типом 7, опублікований на GitHub , але автор типу контакту відповів і сказав, що наразі не включатиме підтримку для цього.
Вони визначили їхнє місце на турнікеті:
«Поки що я не в захваті від вбудованої підтримки Turnstile.
Cloudflare ще не запропонував адекватну підлогу, яка допомагає Turnstile бути більшим, ніж reCAPTCHA, з точки зору конфіденційності.
Крім того, він все ще знаходиться у відкритій бета-фазі».
Хтось у запиті на функцію GitHub контактного типу 7 відповів на заяву автора про те, що Cloudflare не надав «достатнього рівня» для переходу з reCAPTCHA з міркувань конфіденційності:
Вони написали :
«Я вважаю, що те, що просуває компанія Google (що виграє від аналітики щодо клієнтів, це їхні продукти, які вони продають рекламодавцям), а компанія Cloudflare рекламує послуги людям і компаніям, які їм платять, є ефективною основою для відмінності їхніх мотивацій і їхній зовсім інший метод захисту конфіденційності.
Прикладом цього є те, як Mozilla співпрацює з Cloudflare через цю відданість конфіденційності, яку вони мають, і відсутність пошукової боротьби між конфіденційністю споживача та вашою компанією (що відрізняється від Google). (Розкриття інформації, я працюю в Mozilla)"
Письменник перейняв:
«Можливо, я б відкинув піар. Турнікет мене не так приваблює. Я раджу створити його як неупереджений плагін».
Ratraca знаходиться в бета-версії
Пояснення, надане автором Contact Kind 7 щодо некомбінування Ratraca на даний момент, є законним.
Коли продукт знаходиться в бета-версії, тобто він готовий до використання, це може включати деякі затримки та перевірку бажань.
Тож той, хто встановлює Turnstile, фактично тестує його для Cloudflare.
Тим не менш, багато людей зацікавлені у використанні Turnstile, оскільки Cloudflare є надійною моделлю, визнаною за конфіденційність, безпеку та високоякісні параметри, які допомагають видавцям пришвидшити їхні веб-сайти.
Turnstyle — ще один безкоштовний варіант, відмінний від Recaptcha https://t.co/ZL7E7TYMr8 #WordPress
— Адам Дж. Хамфріс (@Making8) 11 жовтня 2022 р
Інтеграція з додатковими плагінами WordPress може продовжувати розвиватися, надаючи альтернативний варіант для блокування спамерів із сайтів WordPress.