Privacy Pass

Privacy Pass ↗ определяет расширяемый протокол создания и погашения анонимных и передаваемых токенов. Его спецификацию поддерживает IETF. Cloudflare предоставляет расширение "Silk - Privacy Pass Client" для браузеров Chrome и Firefox, используемое в исследовательских целях: оно улучшает опыт посетителей сайтов, защищённых Cloudflare. Privacy Pass особенно полезен посетителям из общих сетей, VPN и Tor, у которых репутация IP-адресов обычно хуже.

Например, посетитель с IP-адресом с плохой репутацией может получить страницу челленджа Cloudflare перед доступом к сайту, защищённому Cloudflare. Privacy Pass позволяет посетителю пройти челлендж с взаимодействием или без него, в зависимости от устройства. Прохождение челленджа координируется со сторонним аттестатором так, что Cloudflare не видит ни метод аттестации, ни само взаимодействие, — это сохраняет приватность посетителей при высоком уровне безопасности.

Настройка Privacy Pass

Для ваших конечных пользователей

Вашим конечным пользователям следует скачать расширение Privacy Pass для Google Chrome или Firefox:

Код Privacy Pass доступно на GitHub ↗. О любых проблемах можно сообщить в этом репозитории.

Поддержка Privacy Pass v1 (устаревшая)

В 2017 году Cloudflare анонсировал поддержку ↗ для Privacy Pass — нового протокола, позволяющего пользователям анонимно подтверждать себя на нескольких сайтах без возможности отслеживания. Первоначальный сценарий использования — выдача сайтам неотслеживаемых токенов, подтверждающих пользователей, которым иначе был бы показан CAPTCHA-челлендж. С момента этого релиза Privacy Pass развивался как на уровне IETF ↗ и внутри Cloudflare. Версия, анонсированная в 2017 году, теперь считается устаревшей, и эти устаревшие токены Privacy Pass больше не поддерживаются как альтернатива челленджам Cloudflare. Как обсуждалось в нашем блоге Конец пути для CAPTCHA ↗, Cloudflare использует множество сигналов, чтобы определить, является ли входящий трафик вероятно автоматизированным. (Устаревшая) настройка зоны Privacy Pass больше не имеет значения для клиентов Cloudflare, поскольку теперь Cloudflare выступает Без CAPTCHA ↗, и поддерживает новейшие Черновик Privacy Pass ↗.

В сентябре 2023 года Cloudflare прекратил поддержку токенов Privacy Pass v1 (legacy) как альтернативы управляемым челленджам Cloudflare, а в марте 2024 года был удалён публичный API.

Полное уведомление о прекращении поддержки первой версии Privacy Pass доступно в Устаревшие API .