Wtyczki WordPress zaczynają przyjmować alternatywny kołowrót Cloudflare CAPTCHA

Opublikowany: 2022-10-12

Cloudflare ogłosił niedawno skoncentrowaną na prywatności alternatywę dla CAPTCHA, która jest nieinwazyjna i bezpłatna, a społeczność wtyczek WordPress powoli zaczyna dodawać wsparcie dla nowego rozwiązania.

Ale nie wszyscy twórcy wtyczek ścigają się, aby dodać wsparcie dla Turnstile, oferując powody, które mogą sprawić, że inni zastanowią się dwa razy.

Kołowrót Cloudflare

Turnstile to skoncentrowane na prywatności rozwiązanie do blokowania spamerów z wszelkiego rodzaju formularzy, które użytkownik może wypełnić, takich jak formularz kontaktowy, formularz rejestracyjny użytkownika lub formularz logowania.

Oprócz tego, że nie gromadzi informacji o użytkownikach, to co czyni go użytecznym, to fakt, że jest praktycznie niewidoczny, co umożliwia bezproblemowe korzystanie z witryny odwiedzającym witrynę.

Ktoś, kto dodał kołowrót do swojej witryny, poinformował, że na 127 odwiedzających witrynę tylko jeden odwiedzający został zakwestionowany przez kołowrót.

Tweetowali:

Turnstile to rozwiązanie skoncentrowane na prywatności, ponieważ w ogóle nie gromadzi ani nie przechowuje informacji o użytkownikach.

Według Cloudflare'a:

„W czerwcu ogłosiliśmy wspólnie z Apple starania o korzystanie z tokenów dostępu prywatnego.

Odwiedzający korzystający z systemów operacyjnych obsługujących te tokeny, w tym nadchodzące wersje macOS lub iOS, mogą teraz udowodnić, że są ludźmi, bez wypełniania CAPTCHA lub rezygnacji z danych osobowych.

Współpracując ze stronami trzecimi, takimi jak producenci urządzeń, którzy posiadają już dane, które pomogłyby nam w walidacji urządzenia, jesteśmy w stanie wyodrębnić fragmenty procesu walidacji i potwierdzić dane bez faktycznego zbierania, dotykania lub przechowywania tych danych samodzielnie. Zamiast bezpośrednio przesłuchiwać urządzenie, prosimy dostawcę urządzenia, aby zrobił to za nas.

Tokeny dostępu prywatnego są wbudowane bezpośrednio w kołowrót.

Podczas gdy Turnstile musi analizować niektóre dane sesji (takie jak nagłówki, agent użytkownika i cechy przeglądarki), aby weryfikować użytkowników bez ich kwestionowania, tokeny dostępu prywatnego pozwalają nam zminimalizować gromadzenie danych, prosząc Apple o zweryfikowanie urządzenia za nas.

Ponadto Turnstile nigdy nie szuka plików cookie (takich jak plik cookie logowania) ani nie używa plików cookie do gromadzenia lub przechowywania jakichkolwiek informacji”.

Integracja z WordPress

Podczas gdy ogłoszenie Cloudflare o Turnstile nie wspomniało o wtyczce WordPress do integracji z witrynami WordPress, TechCrunch zacytował przedstawiciela Cloudflare, który powiedział, że wtyczka WordPress jest w toku.

TechCrunch zgłosił:

„Cloudflare twierdzi, że pracuje nad wtyczkami dla głównych platform, takich jak WordPress, aby ułatwić wdrożenie Turnstile…”

To powiedziawszy, niektóre wtyczki WordPress już integrują Turnstile ze swoim oprogramowaniem, aby ułatwić użytkownikom wybór.

Wydawcy wtyczki WS Form WordPress dodali obsługę kołowrotu do swojej wtyczki 4 października 2022 r., dzięki czemu WS Form jest kolejnym wyborem dla tych, którzy chcą z niego korzystać.

Kilka dni później wydawcy wtyczki Fluent Forms WordPress dodali wsparcie dla Turnstile 7 października 2022 r. i opublikowali pomocny samouczek, jak z niego korzystać.

Wtyczka Site Reviews, obecnie używana przez ponad 40 000 wydawców WordPress, dodała obsługę Turnstile 11 października 2022 r.

Contact Form 7, używany przez ponad 5 milionów wydawców WordPress, nie dodał wsparcia dla Turnstile.

Wydawca proszący o wsparcie Contact 7 w dodawaniu Turnstile zauważył, że potrzebne jest oficjalne wsparcie, aby zintegrować Turnstile z Contact Form 7:

„…Instrukcja migracji dostarczona przez Cloudflare jest bardziej prawdopodobna dla statycznej strony / witryny.

Inaczej trzeba migrować z WordPress i CF7, co będzie wiązało się z… modyfikacją plików modułu CF7 reCaptcha, a nawet szablonu kontaktu.

Myślę więc, że łatwiej będzie sprawdzić kod źródłowy CF7 i zbudować nowy moduł.”

W serwisie GitHub została opublikowana prośba o integrację z formularzem kontaktowym 7, ale wydawca formularza kontaktowego odpowiedział i powiedział, że obecnie nie doda dla niego obsługi.

Wyjaśnili swoje stanowisko w sprawie kołowrotu:

„Na razie nie jestem zainteresowany wspieraniem natywnie Turnstile.

Cloudflare nie zapewnił jeszcze wystarczającego podłoża, które obsługuje kołowrót jest większy niż reCAPTCHA pod względem prywatności.

Ponadto jest nadal w fazie otwartej wersji beta”.

Ktoś w prośbie o funkcję Formularza kontaktowego 7 GitHub odpowiedział na oświadczenie wydawcy, że Cloudflare nie zapewnił „wystarczających podstaw” do migracji z reCAPTCHA ze względu na prywatność:

Oni napisali:

„Myślę, że fakt, że firma Google to reklama (która korzysta z analiz dotyczących użytkowników, którzy są ich produktem sprzedawanym reklamodawcom), a firma Cloudflare to sprzedaż usług osobom i firmom, które im płacą, jest dobrą podstawą do różnicy w ich motywacje i ich różne podejście do ochrony prywatności.

Przykładem tego jest to, w jaki sposób Mozilla współpracuje z Cloudflare ze względu na swoje zaangażowanie w prywatność i brak konfliktu interesów między prywatnością użytkownika a ich działalnością (co różni się od Google). (Ujawnienie, pracuję w Mozilli)”

Wydawca kontynuował:

„Może odrzuciłbym PR. Kołowrót nie jest dla mnie tak atrakcyjny. Sugerowałbym stworzenie go jako niezależnej wtyczki.”

Kołowrót jest w wersji beta

Powód podany przez wydawcę Formularza kontaktowego 7, aby nie integrować kołowrotu w tym momencie, jest ważny.

Gdy produkt jest w wersji beta, oznacza to, że jest gotowy do użycia, może zawierać pewne problemy i wymaga testowania.

Więc każdy, kto instaluje Turnstile, zasadniczo testuje go pod kątem Cloudflare.

To powiedziawszy, wiele osób jest entuzjastycznie nastawionych do korzystania z Turnstile, ponieważ Cloudflare to zaufana marka znana z prywatności, bezpieczeństwa i wysokiej jakości rozwiązań, które pomagają wydawcom przyspieszyć ich strony internetowe.

Integracja z większą liczbą wtyczek WordPress może nadal rosnąć, oferując kolejną opcję blokowania spamerów z witryn WordPress.

Cytat

Przeczytaj ogłoszenie Cloudflare dotyczące Turnstile, w tym wskazówki, jak zarejestrować się za darmo:

Przedstawiamy Turnstile, przyjazną dla użytkownika, chroniącą prywatność alternatywę dla CAPTCHA

Polecane zdjęcie autorstwa Shutterstock/goodluz