Cloudflare heeft onlangs een op privacy gericht CAPTCHA-alternatief aangekondigd dat gratis te gebruiken en niet-opdringerig is, en de WordPress-plug-ingemeenschap begint langzaam ondersteuning voor de nieuwe oplossing toe te voegen.

Maar niet alle ontwikkelaars van plug-ins klauteren om Turnstile-ondersteuning toe te voegen, en bieden redenen die anderen misschien wel twee keer nadenken.

Cloudflare Tourniquet

Turnstile is een op privacy gerichte oplossing om spammers te blokkeren van elk type formulier dat een gebruiker kan invullen, zoals een contactformulier, gebruikersregistratieformulier of inlogformulier.

Afgezien van het feit dat het geen gebruikersinformatie verzamelt, is het ook nuttig dat het vrijwel onzichtbaar is, waardoor het een wrijvingsloze gebruikerservaring biedt aan sitebezoekers.

Iemand die Turnstile aan hun site heeft toegevoegd, meldde dat van de 127 bezoekers van de site slechts één bezoeker werd uitgedaagd door Turnstile.

Ze twitterden:

van de 120 treffers hoefde er maar 1 op een selectievakje te klikken om te verifiëren dat het een mens was pic.twitter.com/6dKvIK1G8q

— chris sev (@chris__sev) 29 september 2022

Turnstile is een privacygerichte oplossing omdat het geen gebruikersinformatie verzamelt of opslaat.

Volgens Cloudflare:

“In juni kondigden we een poging aan met Apple om tokens voor privétoegang te gebruiken.

Bezoekers die besturingssystemen gebruiken die deze tokens ondersteunen, inclusief aankomende versies van macOS of iOS, kunnen nu bewijzen dat ze een mens zijn zonder een CAPTCHA in te vullen of persoonlijke gegevens op te geven.

Door samen te werken met derden, zoals apparaatfabrikanten, die al over de gegevens beschikken waarmee we een apparaat kunnen valideren, kunnen we delen van het validatieproces abstraheren en de gegevens bevestigen zonder die gegevens zelf te verzamelen, aan te raken of op te slaan. In plaats van een apparaat rechtstreeks op te vragen, vragen we de leverancier van het apparaat om het voor ons op te vragen.

Privétoegangstokens worden rechtstreeks in Torniquet opgenomen.

Hoewel Turnstile naar sommige sessiegegevens (zoals headers, user-agent en browserkenmerken) moet kijken om gebruikers te valideren zonder ze uit te dagen, stellen privétoegangstokens ons in staat om de verzameling van gegevens te minimaliseren die Apple vragen om het apparaat te valideren.

Bovendien zoekt Turnstile nooit naar cookies (zoals een login-cookie) of gebruikt cookies om informatie van welke aard dan ook te verzamelen of op te slaan.

Integratie met WordPress

Terwijl de aankondiging van Turnstile door Cloudflare geen WordPress-plug-in vermeldde om deze in WordPress-sites te integreren, citeerde TechCrunch een Cloudflare-vertegenwoordiger die zei dat er een WordPress-plug-in in de maak was.

TechCrunch meldde:

“Cloudflare zegt dat het werkt aan plug-ins voor grote platforms zoals WordPress om Turnstile gemakkelijker te implementeren te maken…”

Dat gezegd hebbende, integreren sommige WordPress-plug-ins Turnstile al in hun software om het voor gebruikers gemakkelijker te maken om het te kiezen.

De uitgevers van de WordPress WS Form-plug-in hebben op 4 oktober 2022 Turnstile-ondersteuning toegevoegd aan hun plug-in, waardoor WS Form een ​​andere optie is voor degenen die het willen gebruiken.

Een paar dagen later voegden de Fluent Forms WordPress-plug-in-editors ondersteuning toe voor Turnstile op 7 oktober 2022 en publiceerden ze een handige tutorial over het gebruik ervan.

De plug-in Site Reviews, die momenteel door meer dan 40.000 WordPress-uitgevers wordt gebruikt, heeft op 11 oktober 2022 ondersteuning voor Turnstile toegevoegd.

Contact Form 7, gebruikt door meer dan 5 miljoen WordPress-uitgevers, heeft geen ondersteuning voor Turnstile toegevoegd.

Een uitgever die om ondersteuning van Contact 7 vroeg om Turnstile toe te voegen, merkte op dat officiële ondersteuning nodig is om Turnstile te integreren in Contact Form 7:

“…De migratie-instructie van Cloudflare is hoogstwaarschijnlijk voor een statische pagina/website.

Je moet anders migreren met WordPress en CF7, wat inhoudt … het aanpassen van de CF7 reCaptcha-modulebestanden en zelfs de contactsjabloon.

Dus ik denk dat het gemakkelijker zal zijn om de CF7-broncode te controleren en een nieuwe module te maken.

Er is een integratieverzoek voor Contact Form 7 gepost op GitHub, maar de uitgever van het Contact Form reageerde en zei dat ze op dit moment geen ondersteuning zullen toevoegen.

Ze legden hun standpunt op Turnstile uit:

“Voorlopig ben ik niet geïnteresseerd in het native ondersteunen van Turnstile.

Cloudflare heeft nog niet voldoende grond geboden om te ondersteunen dat Turnstile superieur is aan reCAPTCHA op het gebied van privacy.

Het is ook nog in open bèta.”

Iemand op het contactformulier 7 GitHub-functieverzoek reageerde op de verklaring van de uitgever dat Cloudflare om privacyredenen niet “voldoende grond” had geboden om weg te migreren van reCAPTCHA:

Zij schreven:

“Ik denk dat het feit dat Google’s bedrijf adverteert (dat profiteert van analyses over gebruikers die hun product zijn dat ze aan adverteerders verkopen) en dat het bedrijf van Cloudflare services verkoopt aan mensen en bedrijven die hen betalen, een goede basis is voor het verschil in hun product.motivaties en hun verschillende benadering van privacybescherming.

Een voorbeeld hiervan is hoe Mozilla is gaan samenwerken met Cloudflare vanwege hun toewijding aan privacy en hun gebrek aan belangenconflicten tussen gebruikersprivacy en hun bedrijf (wat anders is dan Google). (Disclosure, ik werk bij Mozilla)”

De redactie vervolgde:

“Misschien zou ik de PR’s afwijzen. Turnstile is niet zo aantrekkelijk voor mij. Ik zou willen voorstellen om het als een zelfstandige plug-in te bouwen.”

Tourniquet is in bèta

De reden die door de uitgever van Contact Form 7 is opgegeven om Turnstile op dit moment niet te integreren, is geldig.

Wanneer een product in bèta is, betekent dit dat het klaar is voor gebruik, het kan enkele problemen bevatten en moet worden getest.

Dus iedereen die Turnstile installeert, test het in feite voor Cloudflare.

Dat gezegd hebbende, veel mensen zijn enthousiast over het gebruik van Turnstile omdat Cloudflare een vertrouwd merk is dat bekend staat om zijn privacy, beveiliging en hoogwaardige oplossingen die uitgevers helpen hun websites sneller te maken.

Turnstyle is een ander gratis alternatief voor Recaptcha https://t.co/ZL7E7TYMr8 #WordPress

— Adam J. Humphreys (@Making8) 11 oktober 2022

Integratie met meer WordPress-plug-ins kan blijven groeien, wat een andere optie biedt om spammers van WordPress-websites te blokkeren.

Dagvaarding

Lees Cloudflare’s Turnstile-aankondiging, inclusief instructies over hoe je je gratis kunt aanmelden:

Aankondiging van Turnstile, een gebruiksvriendelijk, privacybeschermend alternatief voor CAPTCHA

Uitgelichte afbeelding door Shutterstock/goodluz

Source link