← Dokumentace WAF / tools

Privacy Pass

Privacy Pass ↗ specifikuje rozšiřitelný protokol pro vytváření a uplatňování anonymních a přenositelných tokenů. Jeho specifikaci spravuje IETF. Cloudflare poskytuje „Silk - Privacy Pass Client“. Jde o rozšíření prohlížečů Chrome a Firefox používané pro výzkum, které poskytuje lepší zážitek návštěvníkům webů chráněných Cloudflarem. Privacy Pass je užitečný zejména pro návštěvníky ze sdílených sítí, VPN a Toru, které mívají horší reputaci IP adres.

Například IP adresa návštěvníka se špatnou reputací může před získáním přístupu na web chráněný Cloudflarem obdržet challenge stránku Cloudflare. Privacy Pass umožňuje návštěvníkovi vyřešit challenge s interakcí nebo bez ní, v závislosti na zařízení. Řešení této challenge je koordinováno s attesterem třetí strany tak, aby Cloudflare neviděl metodu atestace ani interakci, čímž se zachovává soukromí návštěvníků při udržení vysoké úrovně zabezpečení.

Vaši koncoví uživatelé by si měli stáhnout rozšíření Privacy Pass pro Google Chrome nebo Firefox:

• Rozšíření pro Chrome ↗
• Rozšíření pro Firefox ↗

Kód Privacy Pass je dostupné na GitHubu ↗. Případné problémy můžete nahlásit v tomto repozitáři.

V roce 2017 Cloudflare oznámil podporu ↗ pro Privacy Pass, nedávný protokol, který uživatelům umožňuje anonymně prokázat identitu napříč více weby bez umožnění sledování. Původním případem užití bylo poskytovat webům nevystopovatelné tokeny, které se zaručí za uživatele, jimž by jinak byla předložena CAPTCHA výzva. Od tohoto vydání se Privacy Pass vyvinul jak na straně IETF ↗ i v rámci Cloudflare. Verze oznámená v roce 2017 je nyní považována za legacy a tyto legacy Privacy Pass tokeny už nejsou podporovány jako alternativa k challenge od Cloudflare. Jak jsme rozebírali na našem blogu The end road for CAPTCHA ↗, Cloudflare používá řadu signálů k odvození, zda je příchozí provoz pravděpodobně automatizovaný. (Zastaralé) nastavení Privacy Pass na zóně již pro zákazníky Cloudflare nemá význam, protože Cloudflare nyní provozuje Bez CAPTCHA ↗, a podporuje nejnovější Návrh (draft) Privacy Pass ↗.

V září 2023 Cloudflare odstranil podporu tokenů Privacy Pass v1 (legacy) jako alternativy k managed challenge od Cloudflare a v březnu 2024 bylo odstraněno tehdejší veřejné API.

Úplné oznámení o ukončení podpory první verze Privacy Pass je k dispozici na Ukončení podpory API stránku.