Privacy Pass

Privacy Pass ↗ определяет расширяемый протокол для создания и погашения анонимных передаваемых токенов. Его спецификация поддерживается IETF. Cloudflare предоставляет "Silk - Privacy Pass Client". Это расширение браузера для Chrome и Firefox, используемое в исследовательских целях, которое улучшает опыт посетителей сайтов, защищённых Cloudflare. Privacy Pass особенно полезен для посетителей из общих сетей, VPN и Tor, репутация IP-адресов которых обычно ниже.

For instance, a visitor IP address with poor reputation may receive a Cloudflare challenge page before gaining access to a Cloudflare-protected website. Privacy Pass allows the visitor to solve a challenge with or without interaction, depending on the device. Solving this challenge is coordinated with a third party attester in such a way that Cloudflare does not see the attestation method or the interaction, preserving visitors' privacy while maintaining a high level of security.

Настройте Privacy Pass

Для ваших конечных пользователей

Конечным пользователям следует установить расширение Privacy Pass для Google Chrome или Firefox:

Код Privacy Pass составляет available on GitHub ↗. О любых проблемах можно сообщить в этом репозитории.

Поддержка Privacy Pass v1 (устаревшая версия)

В 2017 году Cloudflare анонсировала поддержку ↗ для Privacy Pass, протокола, появившегося сравнительно недавно и позволяющего пользователям анонимно подтверждать свою личность на разных сайтах без возможности отслеживания. Первоначальный сценарий использования состоял в том, чтобы выдавать сайтам не поддающиеся отслеживанию токены, подтверждающие пользователей, которым в противном случае пришлось бы проходить проверку CAPTCHA. С момента выхода этого протокола Privacy Pass продолжил развиваться как на уровне IETF ↗ и в Cloudflare. Версия, анонсированная в 2017 году, теперь считается устаревшей, и такие устаревшие токены Privacy Pass больше не поддерживаются в качестве альтернативы проверкам Cloudflare. Как уже говорилось в нашем блоге Конец эпохи CAPTCHA ↗, Cloudflare использует разные сигналы, чтобы определить, является ли входящий трафик автоматизированным. Устаревшая настройка зоны Privacy Pass больше не имеет значения для клиентов Cloudflare, поскольку теперь Cloudflare использует Без CAPTCHA ↗, и поддерживает новейшую Черновик Privacy Pass ↗.

В сентябре 2023 года Cloudflare прекратил поддержку токенов Privacy Pass v1 (устаревшая версия) как альтернативы управляемым проверкам Cloudflare, а в марте 2024 года актуальный публичный API был удалён.

Полное уведомление о прекращении поддержки первой версии Privacy Pass доступно на Устаревание API страницу.