Kıymetli DNS servis sağlayıcılarından olan Cloudflare, kendi tabiriyle “CAPTCHA deliliğini” geride bırakmak ve bütün interneti yeni bir sisteme geçirmek istiyor. Tekrar de bu geçiş pek kolay olmayacak, CAPTCHA bir mühlet daha karşımıza çıkacak.
İnternet sitelerine giriş yapmak istediğimizde karşımıza çıkan ve bizden bir insan olduğumuzu kanıtlamamızı isteyen CAPTCHA sistemi, bizlerden yaya geçidi, otobüs, yangın söndürme musluğu üzere şeyler seçmemizi istemesiyle biliniyor. Cloudflare bu sistemden şad değil.
Orada otobüs var mı yok mu?
1978 model tost makineleri ile çekilmiş üzere imgeler, karenin %0,2’sinde yer alan yaya geçidini göremediğimiz için başa dönme üzere sıkıntıları olan CAPTCHA, birebir vakitte internet üzerine de önemli bir yük binmesine neden oluyor.
Cloudflare, blogunda “CAPTCHA’dan büsbütün kurtulmayı” amaçladığını söz ederken, Kişilik Kriptografık Tasdiği (Cryptographic Attestation of Personhood) ismini verdiği bir sistemi açıkladı. Bu sistemde, USB anahtarları kullanabiliyor ya da Cloudflare’in internet sitesinde özelliği test edebiliyorsunuz.
Sistemi denemek isterseniz yapmanız gerekenler ise şu formda:
Bütün süreç birkaç saniye sürüyor ve en sonunda sizi yine bloga döndürüyor.
Yeni yolla işler değişebilir
Firmanın yaptığı açıklamalarda, üreticilerin sağladığı özel gömülü inançlı modül kullanıldığı açıklandı. Bu güvenlik modülü, kendisinin özgünlüğünü kapalılıktan ödün vermeden doğrulayabiliyor. Cloudflare de bu kodu denetim ederek üreticinin yasal olup olmadığını denetim ediyor.
Şu anda CAPTCHA’ya öteki alternatifler de geliştiriliyor ve Cloudflare de özelliğin şimdi test basamağında olduğunu belirtiyor. Sistem şimdilik sadece YubiKey’leri, HyperFIDO anahtarları ve Thetis FIDO U2F anahtarları destekliyor.