剑客
关注科技互联网

[译]Tor 用户很快就可以避免那些烦人的验证码的方法

Tor 用户很快就可以避免那些烦人的验证码的方法

如果你曾经使用 Tor 匿名软件来浏览网页,是一个好的机会,你非常熟悉 Captcha,证明-你有你的人是一谜题选择在访问网站之前包含街头招牌、 店面或水体的图像。

Tor 用户必须不断,解决这些难题和隐私倡导者一直抱怨它大大降低了人想要匿名浏览 web 的经验。CloudFlare,广泛实施了 Captcha,内容交付网络坚定捍卫其用来对付 Tor 关联的 IP 地址,说的测试都需要捍卫与机器人和垃圾邮件发送者以来的网站有大量的恶意通信量起源于 Tor 网络。

但新的存储库 CloudFlare 的 Github 页上显示该公司正在开发一种替代方法匿名用户访问网站,而无需反复解决烦人的验证码难题 — — 什么隐私拥护者可能会看到作为朝正确方向迈出的一步。

“虽然码本身应该是对人类而言,Tor 用户处理成比例的这些挑战的 Tor 出口节点正在处理贫穷的 IP 名誉,规律性很容易解”新规范的作者写道。”这一问题被比作审查机构的 Tor 用户的行为,这些用户是最有针对性的这种保护机制。”

为了解决这个问题,作者提出了一个 Tor 浏览器插件,将存储”突飞猛进的势头”的身份验证令牌,哪些 Tor 用户会提供证明他们不是垃圾而无需反复 Captcha 的解决或风险识别自己的机器人。勇敢的开发人员颜徐指出,规范围绕”盲签名”,密码学家 David Chaum 1983 年最初提出的概念。

“从本质上说,议定书 》 允许用户解决一个单一的验证码和回报学习指定的数量的盲目签署的标记可用于赎回而不是在将来,目睹 CAPTCHA 挑战”CloudFlare 作者写道。”通过发行大量的标记每个验证码解决方案,是适合普通浏览但攻击太低,我们维持类似防护保障那些 CloudFlare 的当前系统。我们还开着门不愿意接受旁路令牌升高的威胁回应。”

Cloudflare 首席执行官马修价格向主板证实该公司在这个早期阶段是工作的特点,但拒绝置评。”我们会有很多要说呢,准备好的时候,”王子在一封电子邮件告诉了主板。

虽然它显然是进行中的工作,功能,如果能正确实施,可以使 web 很多更便于为世界各地的 Tor 用户。如果没有别的,这似乎是某种妥协朝着正确的方向改善匿名用户的体验和维护来自垃圾邮件制造者和黑客网站之间一步。

六我们最喜欢的主板故事每一天去注册我们的时事通讯。

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址