Privacy Pass je nové rozšírenie prehliadača pre prehliadače Mozilla Firefox a Google Chrome, ktoré znižuje počet snímok, ktoré získajú oprávnení používatelia pri prístupe na web chránené vlastnosťami CloudFlare.
CloudFlare chráni veľkú časť internetu, a preto sa na mnohých rôznych stránkach nachádzajú riešenia spoločnosti captcha určené na zistenie, či je návštevník človekom alebo robotom.
Súčasný systém vyvoláva captcha používateľom pravidelne, keď navštevujú rôzne stránky. Nie je to „dokázať raz, že ste človek a ste hotoví“.
Ochrana osobných údajov Pass nie je prvé rozšírenie svojho druhu. Rozšírenie prehliadača CloudHole vyšlo v roku 2016 a hoci je stále k dispozícii pre Firefox, nebolo aktualizované takmer rok.
Novšie rozšírenie je Cloudflare Privacy Pass. Vychádzalo sa zo špecifikácie obchádzky výzvy a po jej stiahnutí sa zdá, že Pass Pass používa rovnaké rozhranie a ikonu.
Challenge Bypass Extension
Challenge Bypass Extension je k dispozícii pre Firefox a Google Chrome. Rozšírenie funguje na webových stránkach pomocou protokolu „slepý podpis“ a znižuje počet snímok, ktoré sa zobrazujú používateľom, získavaním tokenov pri dokončovaní snímok, ktoré sa vynakladajú na prekonanie budúcich výziev.
Postup „oslepovania“ znamená, že podpísané a vykúpené tokeny sú kryptograficky neprepojiteľné z pohľadu servera a ako také sú vhodné na použitie v spojení s opatreniami na ochranu súkromia zvonka (ako sú VPN).
Ochrana osobných údajov bola vyvinutá členmi Royal Holloway University v Londýne a University of Waterloo.
Cloudflare v súčasnosti podporuje funkciu Privacy Pass a klienti získajú 30 podpísaných tokenov pre každú captcha, ktorá je v prehliadači vyriešená, zatiaľ čo je rozšírenie povolené.
Toto významne znižuje počet zachytených zobrazení pre používateľov a pravdepodobne je to najpríťažlivejšie pre používateľov, ktorí sa pripájajú k sieťam VPN, Tor, alebo ktorým sú pridelené adresy IP so zlými záznamami.
Privacy Pass ukladá dáta lokálne, ktoré sa týkajú vytvorených tokenov. Rozšírenie pridá na panel s nástrojmi prehliadača ikonu, ktorá obsahuje zoznam - trochu rozbité - rozhranie, ktoré práve zobrazuje zoznam dostupných prechodov (predtým, ako je potrebné vyriešiť inú captcha). Odkaz „získať viac vstupov“ otvorí web projektu na serveri GitHub a jedinou ďalšou možnosťou je vymazať dostupné doklady.
Ďalšie podrobnosti nájdete v FAQ.
Záverečné slová
Privacy Pass zlepšuje prehliadanie webových stránok pre používateľov internetu, ktorí sa pravidelne stretávajú so službou CloudFlare. Používatelia Tor sú pravdepodobne hlavnými kandidátmi na rozšírenie, ale určité adresy IP VPN a bežné adresy IP môžu tiež zachytávať digitálne karty pomerne pravidelne.
