Cloudflare ingin mengganti CAPTCHA dengan Kunci Keamanan Perangkat Keras

CAPTCHA menjengkelkan, dan kita semua setuju bahwa itu adalah salah satu bagian terburuk dari web modern. Namun, fitur ini penting untuk menghindari bot dan potensi spam pada layanan online. Untuk menemukan jalan tengahnya, Cloudflare sedang menjajaki kemungkinan menggunakan kunci keamanan perangkat keras sebagai metode untuk membuktikan bahwa Anda adalah manusia.

Sertifikat individualitas kriptografi Cloudflare

Menurut Cloudflare, pengguna menghabiskan setidaknya 32 detik untuk menyelesaikan CAPTCHA tantangan. Dengan asumsi bahwa pengguna menemukan CAPTCHA setiap 10 hari, sekitar 500 tahun manusia terbuang setiap hari. Untuk menghindari hal ini, perusahaan mengusulkan apa yang disebut ‘Sertifikat Status Pribadi’.

Dalam posting blog baru-baru ini, Cloudflare merinci cara kerja teknologi ini. Menurut perusahaan, pengguna dapat memasukkan kunci keamanan perangkat keras setelah mengklik perintah ‘Saya manusia’ di situs web yang didukung. Segera setelah itu, otentikasi kriptografi dikirim ke Cloudflare dan keberadaan pengguna diverifikasi.

Ketika Cloudflare menguji proses ini, hanya butuh lima detik dan tiga klik. Cloudflare mengatakan Anda tidak perlu khawatir tentang masalah privasi karena otentikasi tidak terkait dengan perangkat pengguna. Saat ini, fitur ini mendukung produsen kunci keamanan terpilih yang merupakan bagian dari FIDO Alliance. Perangkat yang didukung dalam peluncuran pertama termasuk kunci YubiKeys, HyperFIDO, dan Thetis FIDO U2F. Jika Anda memiliki kunci keamanan yang kompatibel, Anda dapat menguji fitur dari situs web ini.

“Dengan menyediakan alternatif CAPTCHA satu sentuhan yang didukung oleh perangkat keras YubiKey dan kriptografi kunci publik, tes Sertifikat Lokasi Pribadi kriptografik Cloudflare dapat membantu mengurangi beban kognitif pada pengguna saat mereka berinteraksi dengan situs web yang sedang stres atau diserang,” Christopher Harrell, Chief Technology Officer di Yubico mengatakan.

Sertifikasi kriptografi Cloudflare kemanusiaan berfungsi pada perangkat yang mendukung API Otentikasi Web. Perusahaan mengatakan itu berfungsi di semua browser di atas Windows, macOS, Ubuntu, dan iOS 14.5. Di sisi Android, ini berfungsi di Chrome dengan ponsel yang menjalankan Android 10 atau lebih baru.