Merge pull request #26051 from wxy/20220609-Cloudflare-Has-Something-New-to-Replace-Annoying-CAPTCHAs-on-the-Internet

RP:published/20220609 Cloudflare Has Something New to Replace Annoying CAPTCHAs on the Internet.md
This commit is contained in:
Xingyu.Wang 2022-06-15 10:56:58 +08:00 committed by GitHub
commit eb6e0f38f3
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23

View File

@ -3,35 +3,36 @@
[#]: author: "Jacob Crume https://news.itsfoss.com/author/jacob/"
[#]: collector: "lkxed"
[#]: translator: "lkxed"
[#]: reviewer: " "
[#]: publisher: " "
[#]: url: " "
[#]: reviewer: "wxy"
[#]: publisher: "wxy"
[#]: url: "https://linux.cn/article-14711-1.html"
Cloudflare 有了一个新东西,它可以替代互联网上烦人的验证码
======
不想通过正确输入 <ruby>验证码<rt>CAPTCHA</rt></ruby> 来证明自己是个人类吗Cloudflare 可能有了一个解决方案。
![Cloudflare][1]
互联网服务巨头 Cloudflare(在 6 月 9 日)[刚刚宣布了][2] <ruby>私有访问令牌<rt>Private Access Tokens</rt></ruby> 功能。这项功能旨在减少你在网络上看到的验证码数量,同时改善你的隐私。
互联网服务巨头 Cloudflare 前两天 [宣布了][2] <ruby>私有访问令牌<rt>Private Access Tokens</rt></ruby> 功能。这项功能旨在减少你在网络上看到的验证码数量,同时改善你的隐私。
你可能已经发现,验证码在移动设备上是一种可怕的体验。通常,它们会最终会占据整个屏幕,有时甚至无法完成。
你可能已经发现,验证码在移动设备上是一种可怕的体验。通常,它们会最终会占据整个屏幕,有时甚至无法完成。
作为替代方案,网站可以选择收集唯一识别数据,以证明你是人类。当然,从隐私的角度来看,这种做法是很糟糕的。如果这么做,许多重视隐私的公司都几乎无法避免 <ruby>僵尸攻击<rt>bot attacks</rt></ruby>
作为替代方案,网站可以选择收集唯一识别数据,以证明你是人类。当然,从隐私的角度来看,这种做法是很糟糕的。如果这么做,许多重视隐私的公司都几乎无法避免他们受到 <ruby>僵尸攻击<rt>bot attacks</rt></ruby>
幸运的是私有访问令牌PATs)的发布将改变这一点。
幸运的是私有访问令牌PAT的发布将改变这一点。
### 私有访问令牌会产生什么影响?
简而言之,私有访问令牌能够做到下面这些事:
* 在支持设备上减少验证码数量
* 在支持设备上减少验证码数量
* 增强用户隐私
* 允许网站所有者确保访问者来自真实设备
然而,深入观察,我们可以看到私有访问令牌的影响力远不止于此。若使用传统的验证码,就有多个实体可以访问你的数据。
首先,你正在访问的网站知道你的 IP 地址和你正在访问的 URL。当然这些数据是建立连接所需的最低要求。此外对于更高级的功能网站还会发送一些用户代理数据还好这些数据并不是唯一可识别的。
首先,你正在访问的网站知道你的 IP 地址和你正在访问的 URL。当然这些数据是建立连接所需的最低要求。此外对于更高级的功能网站还会发送一些用户代理UA数据,还好这些数据并不是唯一可识别的。
然而,另一方,也就是验证码提供者,却可以收集更多的数据。与你要访问的网站一样,它也知道你的 IP 地址、用户代理数据和你访问的 URL。不幸的是除此之外他们还会收集其他数据例如你的设备信息和交互数据。如果把这些信息与你之前完成验证码的时间联系起来你就会惊讶的发现他们可以建立一个非常详细的属于你的个人资料。
@ -61,7 +62,7 @@ Cloudflare 有了一个新东西,它可以替代互联网上烦人的验证码
如果是 Linux 手机呢?这些制造商,如 Pine64 和 Purism可能没有支持这样一个系统的基础设施。是否可以在这些上使用私人访问令牌呢
Cloudflare 在 [公告][4] 中提到:
Cloudflare 在 [公告][4] 中提到:
> 我们正在积极努力让其他客户和设备制造商也使用私人访问令牌框架。每当新客户开始使用它时,从该客户进入你网站的流量将自动开始要求令牌,你的访问者将自动看到更少的验证码。
@ -74,7 +75,7 @@ via: https://news.itsfoss.com/cloudflare-pat/
作者:[Jacob Crume][a]
选题:[lkxed][b]
译者:[lkxed](https://github.com/lkxed)
校对:[校对者ID](https://github.com/校对者ID)
校对:[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译,[Linux中国](https://linux.cn/) 荣誉推出