← Dokumentace WAF / tools

Privacy Pass

Privacy Pass ↗ specifikuje rozšiřitelný protokol pro vytváření a uplatňování anonymních a přenositelných tokenů. Jeho specifikaci spravuje IETF. Cloudflare poskytuje "Silk - Privacy Pass Client". Jedná se o rozšíření prohlížeče Chrome a Firefox určené pro výzkum, které poskytuje lepší uživatelský zážitek návštěvníkům webů chráněných Cloudflare. Privacy Pass je obzvláště užitečný pro návštěvníky ze sdílených sítí, VPN a Toru, které mívají horší reputaci IP adres.

For instance, a visitor IP address with poor reputation may receive a Cloudflare challenge page before gaining access to a Cloudflare-protected website. Privacy Pass allows the visitor to solve a challenge with or without interaction, depending on the device. Solving this challenge is coordinated with a third party attester in such a way that Cloudflare does not see the attestation method or the interaction, preserving visitors' privacy while maintaining a high level of security.

Koncoví uživatelé by si měli stáhnout rozšíření Privacy Pass pro Google Chrome nebo Firefox:

• rozšíření pro Chrome ↗
• Rozšíření Firefox ↗

Kód Privacy Pass je available on GitHub ↗. Jakékoli problémy můžete nahlásit v tomto repozitáři.

V roce 2017 Cloudflare oznámená podpora ↗ pro Privacy Pass, novější protokol, který uživatelům umožňuje anonymně prokázat svou identitu na více webech, aniž by tím umožnili sledování. Původním případem použití bylo poskytování nevystopovatelných tokenů webům jako záruky za uživatele, kterým by jinak byla zobrazena CAPTCHA výzva. Od tohoto vydání se Privacy Pass dále vyvíjel jak na IETF ↗ a v rámci Cloudflare. Verze oznámená v roce 2017 se nyní považuje za zastaralou a tyto starší tokeny Privacy Pass se již nepodporují jako alternativa k výzvám Cloudflare. Jak jsme popsali na našem blogu Konec cesty pro CAPTCHA ↗, Cloudflare využívá řadu signálů k odhadu, zda je příchozí provoz pravděpodobně automatizovaný. (Starší) nastavení zóny Privacy Pass již pro zákazníky Cloudflare nemá význam, protože Cloudflare nyní provozuje Bez CAPTCHA ↗, a podporuje nejnovější Návrh Privacy Pass ↗.

V září 2023 Cloudflare ukončil podporu tokenů Privacy Pass v1 (starší verze) jako alternativy ke spravovaným výzvám Cloudflare a v březnu 2024 odstranil aktuální veřejně dostupné API.

Úplné oznámení o ukončení podpory první verze Privacy Pass je k dispozici na Ukončení podpory API stránce.