In che modo CloudFlare e ReCaptcha stanno rovinando la rete (e cosa fare)

Tutti hanno vissuto quel fastidioso momento in cui CloudFlare offre loro un Google ReCaptcha. Spesso, il captcha può essere un po 'complicato, con conseguente fallimento e molteplici tentativi. Se sei particolarmente sfortunato, ti potrebbe essere chiesto di fare clic su immagini di semafori, segnali stradali o strisce pedonali - fino a cinque volte - prima che ReCaptcha di Google accetti finalmente che sei umano. Questo è totalmente esasperante e una grande perdita di tempo. E, che ci crediate o no, potrebbe effettivamente essere imposto alle persone inutilmente per aiutare a formare i sistemi di apprendimento automatico di Google.

Recaptcha

Che cos'è un CAPTCHA?

CAPTCHA è l'acronimo di Test di automazione pubblica completamente automatizzato per distinguere computer e esseri umani. I sistemi Captcha sono stati originariamente proposti nel 1997 per individuare bot online dannosi. Internet è pieno di robot (sistemi automatizzati) che tentano di accedere a siti Web e servizi, principalmente a fini malevoli.

I robot aiutano a diffondere malware, eseguire attacchi DDoS, inviare bucket di spam, rubare le credenziali delle persone, accedere ai servizi per effettuare acquisti fraudolenti ed eseguire molte altre attività online nefaste.

reCaptcha è stato acquisito da Google nel 2009 ed è diventato il sapore più popolare del sistema captcha bot-busting.

CloudFlare e ReCaptcha: perché il dolore?

CloudFlare è una rete di distribuzione di contenuti (CDN) che fornisce servizi per circa il 7% dei siti Web in tutto il mondo. È una delle più grandi CDN globali e la sua rete ha un numero enorme di connessioni ai punti di scambio Internet. Il compito principale di CloudFlare è accelerare il tempo necessario per caricare i siti Web.

Tuttavia, CloudFlare esegue anche la protezione DDoS (e altri servizi di sicurezza dei siti Web) segnalando gli indirizzi IP che ritiene siano bot. Quando un indirizzo IP viene contrassegnato come potenziale bot, le persone che usano quel particolare IP sono obbligate a compilare un ReCaptcha.

Estrarre i capelli dallo stress

In determinate circostanze i consumatori sono obbligati a compilare un ReCaptcha più volte; a volte per diversi minuti alla volta. Allora perché è così? E, ReCaptcha di Google è rotto?

La risposta a questa domanda è piuttosto complessa. Ma, in poche parole, quando compili il ReCaptcha di Google non devi solo saltare attraverso i cerchi per aiutare a fermare i robot cattivi, ma stai anche aiutando a formare gli algoritmi di apprendimento automatico di Google (e risparmiando a Google un sacco di soldi diventando un Google temporaneo dipendente).

Perché sono stato scelto per compilare un reCaptcha?

Se stai utilizzando Internet a casa e non stai facendo nulla di straordinario, non dovresti compilare un reCaptcha molto spesso. Alla maggior parte delle persone viene richiesto un captcha solo quando tentano di acquistare qualcosa. Questo impedisce ai robot di forzare le password o commettere acquisti fraudolenti (o acquisti multipli). Inoltre, la maggior parte delle volte un captcha dovrebbe essere facile come fare clic su "Non sono un robot".

Tuttavia, le persone che utilizzano il WiFi pubblico negli hotel e nelle caffetterie potrebbero riscontrare di ricevere ReCaptcha molto più spesso. Ciò è dovuto al gran numero di persone che utilizzano Internet da quella posizione specifica, a volte portando a un indirizzo IP inserito nella lista nera da CloudFlare per comportamenti problematici.

Se le attività di un utente di Internet inducono CloudFlare a contrassegnare un IP WiFi pubblico, tutti coloro che utilizzano tale hotspot WiFi si troveranno improvvisamente a dover compilare molte richieste ReCaptcha. Il sistema è di temperamento e la maggior parte degli utenti di Internet concorda sul fatto che CloudFlare abbia regole firewall troppo aggressive (che fanno scattare ReCaptcha).

In alcuni punti, non è raro che enormi blocchi di indirizzi IP vengano inseriti nella lista nera. Il risultato per le persone in quei luoghi? Dovere regolarmente completare un ReCaptcha. Ciò è accaduto, ad esempio, ai consumatori del Sud-est asiatico che si sono lamentati amaramente delle aggressive regole del firewall di CloudFlare (a volte anche scegliendo di boicottare i siti Web che li costringono a compilare un ReCaptcha a causa di CloudFlare).

Perché CloudFlare lascia che ciò accada?

Considerando che il compito di CloudFlare è quello di accelerare i tempi di caricamento della pagina, sembra giusto chiedersi perché la più grande rete CDN al mondo sta permettendo a Google di rovinare Internet in questo modo.

A suo merito, l'uso di reCaptcha da parte di CloudFlare non è particolarmente sospetto. ReCaptcha è considerato "il principale servizio CAPTCHA", perché, al giorno d'oggi, reCaptcha è pensato per funzionare in modo "invisibile".

In pratica, non è sempre così. Con così tante persone che soffrono di frustrazione e problemi dovuti a ReCaptcha, si spera che CloudFlare utilizzi la sua notevole influenza per sollevare più storie (soprattutto considerando che il CEO di CloudFlare conosce personalmente il CEO di Google).

Ciò diventa tanto più urgente se gli utenti di Internet vengono (ingiustamente) costretti a saltare su cerchi extra per aiutare Google a formare i suoi sistemi automatizzati. CloudFlare, per favore, fai qualcosa, per l'amor del cielo!

VPN con server in background

La soluzione reCaptcha: una VPN

Le persone che sono stanche di incontrare l'implementazione di reCaptcha di CloudFlare possono utilizzare un Virtual Private Netork (VPN) per combattere il problema. Una VPN consente a chiunque di nascondere il proprio indirizzo IP reale per impedire a CloudFlare di rilevare il proprio indirizzo IP nella lista nera.

Se ti stai chiedendo se l'indirizzo IP che stai utilizzando è nella lista nera, puoi verificarlo:

  1. Scopri il tuo indirizzo IP visitando questo sito Web

  2. Visita Project Honey Pot e inserisci l'indirizzo IP per scoprirne lo stato.

Se l'indirizzo IP dice qualcosa del tipo: "Il sistema Project Honey Pot ha rilevato un comportamento dall'indirizzo IP coerente con quello di un dizionario malintenzionato", una VPN potrebbe davvero aiutare. Un'altra opzione è chiedere che sia autorizzato.

Sto usando una VPN ma sto ancora riscontrando problemi

Un problema è che CloudFlare talvolta elenca gli indirizzi IP appartenenti a VPN, proxy e nodi di uscita Tor. Ciò significa che alcune persone che utilizzano una VPN potrebbero effettivamente incontrare richieste reCaptcha più spesso, piuttosto che meno.

Se non si utilizza una VPN e si verificano molte richieste reCaptcha, la cosa migliore da fare è abbonarsi a un noto servizio VPN premium. Tutte le VPN consigliate sono note per aiutare a risolvere il fastidioso problema di reCaptcha di CloudFlare.

Se stai attualmente utilizzando una VPN, ma stai ancora riscontrando molte richieste reCaptcha, vale la pena provare a connetterti a un altro server. Questo perché è probabile che sia interessato solo quel server VPN. Se il problema persiste, contatta il tuo provider VPN. Se il tuo provider VPN non può aiutarti, potresti dover passare a uno dei nostri provider consigliati.

Punti interrogativi

Perché i server VPN sono nella lista nera di CloudFlare?

La maggior parte delle volte, CloudFlare avrà inserito nella lista nera un indirizzo IP appartenente a una VPN perché uno dei clienti della VPN ha utilizzato l'indirizzo IP per inviare spam o svolgere altre attività nella lista nera.

Le VPN hanno regole in atto che chiedono ai loro abbonati di non svolgere attività dannose. Tuttavia, a volte gli abbonati sfruttano la politica di zero log della VPN svolgendo attività contrarie ai termini di servizio.

CloudFlare sta bloccando di proposito le VPN??

Vale la pena notare che CloudFlare ha lanciato il proprio servizio VPN chiamato CloudFlare Access. Questa VPN è in diretta concorrenza con altre VPN commerciali e aziendali. Non sarebbe quindi sorprendente se CloudFlare iniziasse a inserire nella blacklist gli indirizzi IP VPN per incoraggiare le persone ad abbonarsi al suo servizio proprietario.

Non è chiaro se ciò si stia già verificando, ma ci sono state segnalazioni di utenti VPN specifici (come abbonati ad Accesso privato a Internet) che ricevono regolarmente un reCaptcha quando la loro VPN è connessa. Solo il tempo lo dirà, ma per ora CloudFlare non sembra particolarmente motivato a salvare la situazione.

Crediti immagine: Maridav / Shutterstock.com, Funtap / Shutterstock.com, Nikolaeva / Shutterstock.com

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me