Cloudflare lanzó la extensión Privacy Pass para los navegadores web Firefox y Chrome en 2017, para reducir o eliminar la cantidad de captchas a las que se exponen los usuarios en Internet.
Los captchas pueden mostrarse en los sitios web como una forma de verificación para garantizar que el usuario visitante ser una persona real y no un robot. Cloudflare controla una de las últimas redes en Internet que muchos sitios utilizan para protegerse contra ataques DoS y otras funciones.
Si utilizas la red Tor o las redes VPN de forma regular, te habrás dado cuenta que la cantidad de captchas para resolver aumenta considerablemente. Uno de los principales problemas es que el sistema normal no tiene en cuenta los captchas resueltos previamente. Si se visitó un sitio web y se resolvió un captcha, aún se puede pedir verificación en otro sitio.
Privacy Pass se creó en colaboración con investigadores de distintas universidades para evitar los captchas sin sacrificar la privacidad en el proceso.
«Privacy Pass, en pocas palabras, permite a los clientes proporcionar pruebas de confianza sin revelar dónde y cuándo se proporcionó la confianza. El objetivo del protocolo es permitir que cualquier persona demuestre que un servidor confía en él, sin que ese servidor pueda rastrear al usuario por medio de la confianza asignada».
Resumidamente, lo que pasa es que los usuarios obtienen tokens por adelantado que pueden utilizarse más adelante para evitar las capturas que de otro modo se mostrarían.
Una simple visita a una página de captcha podría llenar tokens hasta 30, que después de usarían de forma automática cuando se encuentren páginas compatibles que requieren verificación adicional.
Cloudflare lanzó Privacy Pass 2.0 para Firefox y Chrome este 28 de octubre de 2019. La nueva versión hace que la extensión sea más fácl de usar, integrando un nuevo proveedor de servicios y mejora la tecnología utilizada por la extensión.
Una publicación al respecto en el blog de Cloudflare proporciona información detallada sobre esta nueva versión. Una nueva característica interesante es el bloqueo de la extensión para otros servicios. Cloudflare reveló que pronto se lanzará una nueva versión de la extensión que sea compatible con el proveedor hCaptcha.
Los usuarios de Internet que resuelven un captcha proporcionado por el proveedor recibirán tokens al ejecutar Privacy Pass que se utilizarán automáticamente en otros sitios que usan la solución de captcha del proveedor.