O que aconteceu? Apesar de todos os avanços que a internet e a tecnologia em geral fizeram, ainda há momentos em que o acesso a um site exige que você decida se um conjunto de semáforos são colocados dentro de uma caixa ou duas. Captchas como esse exemplo continuam sendo uma dor, mas a Cloudflare lançou uma versão que acaba com esses testes irritantes.
Com a chegada do ReCaptcha 3 em 2018, o Google eliminou a necessidade de escolher seções específicas de imagens, decifrar texto pouco legível ou até mesmo clicar em uma caixa para provar que você estava não é um bot, substituindo-os por pontuações baseadas nas interações do usuário.
A versão da empresa de infraestrutura de Internet Cloudflare, chamada Turnstile, funciona de forma semelhante: um processo invisível que determina se um visitante do site é real. O sistema, que pode ser implementado por meio de uma API gratuita, usa código JavaScript não interativo que realiza verificações de antecedentes, incluindo prova de trabalho, prova de espaço, verificação de APIs da Web e vários outros desafios para detectar peculiaridades e comportamento humano.
O sistema não verifica cookies de publicidade ou cookies de login, e a Cloudflare enfatiza que, embora o Turnstile analise alguns dados de sessão, como características do navegador, a empresa não armazena dados de qualquer tipo. Pesquisadores dizem que o reCaptcha usa cookies de login do Google como parte de suas verificações para determinar se alguém é humano, e há preocupações de que os dados capturados possam ser usados para publicidade direcionada.
“O Turnstile também inclui modelos de aprendizado de máquina que detectam recursos comuns de visitantes finais que foram capazes de passar por um desafio antes. A dificuldade computacional desses desafios iniciais pode variar de acordo com o visitante, mas é direcionada para execução rápida”, disse Cloudflare.