Cloudflare lance une alternative aux CAPTCHA ergonomique, respectueuse de la confidentialité et destinée à tous

Cette solution, Turnstile, a pour objectif d'économiser, quotidiennement, aux internautes l’équivalent de 500 années passées à tenter de réussir un test peu clair à base de mots ou de photos.

Une nouvelle API élimine le besoin de recourir aux CAPTCHA en s'exécutant en coulisses afin de confirmer qu'un humain est bien présent au cours d'une interaction web.

Paris,28 septembre 2022 — Cloudflare, Inc. (NYSE : NET), l'éditeur de solutions d'amélioration de la sécurité, des performances et de la fiabilité visant à bâtir un Internet meilleur, lance Turnstile, un moyen simple et privé de remplacer les CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart, c'est-à-dire « test de Turing public complètement automatisé permettant de différencier un utilisateur humain d'un ordinateur ») afin de valider le caractère humain d'un utilisateur d'Internet. Les propriétaires de sites peuvent désormais remplacer les CAPTCHA par une API simple, qu'ils soient clients de Cloudflare ou non.

Les CAPTCHA sont depuis longtemps considérés comme une interface épouvantable qui sacrifie la confidentialité en recueillant des données sur l'utilisateur. Ils se présentent généralement sous la forme d'un test prévu pour être difficile à réussir par une machine, mais simple pour un humain, comme l'identification de lettres ou de chiffres étirés, voire d'éléments tels que des passages piétons ou des panneaux stop. Les estimations indiquent que, collectivement, les humains perdent l'équivalent de 500 années par jour à tenter de résoudre des CAPTCHA. En plus d'agir comme des ralentisseurs lors de la navigation sur Internet, les tests ont été critiqués pour leur absence d'accessibilité, car ils partent du principe que tous les internautes disposent des capacités physiques et cognitives nécessaires à leur résolution. La vie privée des utilisateurs est également menacée. Ainsi, le test reCAPTCHA de Google, qui domine le marché, peut demander aux utilisateurs de se connecter à leur compte Google à titre de forme de vérification. Aucun utilisateur ne devrait avoir à communiquer des informations privées pour simplement prouver qu'il n'est pas un robot. La solution de Cloudflare préserve la confidentialité de l'utilisateur et permet de remplacer immédiatement les tests reCAPTCHA.

« Cloudflare s'empare de l'un des aspects les plus détestés d’Internet et le transforme en outil plus simple, plus sécurisé, plus privé et utilisable par tout le monde », déclare Matthew Prince, cofondateur et CEO de Cloudflare. « Tout comme pour notre application 1.1.1.1, qui accroît la sécurité de chaque utilisateur et d'Internet dans son ensemble, nous sommes heureux de partager Turnstile avec les développeurs de tous les horizons, afin de leur permettre de proposer une expérience améliorée et plus privée à l'utilisateur final. »

Fonctionnement Turnstile constitue une alternative aux CAPTCHA invisible et plus intelligente. La solution sélectionne automatiquement un test du navigateur au sein d'un ensemble exécuté en tâche de fond, à la recherche de signaux indiquant que l'utilisateur est bien humain. Turnstile peut ajuster la difficulté du test et ainsi présenter des tests plus difficiles aux visiteurs faisant preuve de comportements non humains. Turnstile reconnaît en outre les Private Access Tokens (jetons d'accès privé) des utilisateurs sur les dernières versions de macOS ou iOS, afin de permettre à la solution de valider un appareil avec l'aide du fournisseur de ce dernier, et ce sans collecter, manipuler, ni stocker de données concernant l'appareil de l'utilisateur.

Turnstile dispose aujourd'hui du même taux de résolution et de la même stabilité que les CAPTCHA utilisés par le passé. Grâce à cette technologie, Cloudflare a réduit sa propre utilisation des CAPTCHA de 91 % et le temps moyen passé par les visiteurs devant un test de 32 secondes à tout juste une seconde (en moyenne), le temps nécessaire pour exécuter les tests non interactifs.

La solution Turnstile est désormais accessible à tous les développeurs qui souhaitent l'utiliser sur leur site, qu'ils soient clients de Cloudflare ou non.

Pour en savoir plus sur Turnstile, rendez-vous sur notre blog et consultez l'article présentant l'innovation de Cloudflare au sujet des CAPTCHA :

• Annonce de Turnstile, une alternative aux CAPTCHA conviviale et respectueuse de la confidentialité
• Private Access Tokens : éliminer les CAPTCHA sur iPhone et Mac grâce aux normes ouvertes
• La fin de la route pour les CAPTCHA de Cloudflare

À propos de Cloudflare Cloudflare, Inc. (www.cloudflare.com/fr-fr / @cloudflare) se donne pour mission de contribuer à bâtir un Internet meilleur. Les produits composant la suite proposée par Cloudflare protègent et accélèrent toutes les applications Internet en ligne, sans nécessiter d'ajout de matériel, d'installation de logiciels ou de modification de lignes de code. Cloudflare redirige et achemine l'ensemble du trafic web des propriétés Internet qu'elle protège par son réseau mondial intelligent, qui apprend de chaque requête. Les propriétés Internet constatent ainsi une amélioration considérable de leurs performances, ainsi qu'une diminution du nombre de communications indésirables et des autres types d'attaques. En 2018, Cloudflare a intégré la liste Top Company Cultures (Meilleures cultures d'entreprise) d'Entrepreneur Magazine, avant d'entrer dans le classement World's Most Innovative Companies (Les entreprises les plus innovantes du monde) de Fast Company en 2019.

Déclarations prospectives Ce communiqué de presse contient des déclarations prospectives au sens de la section 27A de la loi Securities Act de 1933, dans sa version modifiée, et de la section 21E de la loi Securities Exchange Act de 1934, dans sa version modifiée, lesquelles déclarations comportent des incertitudes et risques substantiels. Dans certains cas, les déclarations prospectives peuvent être identifiées par la présence de mots tels que « peut », « sera », « devrait », « s'attend à », « étudie », « planifie », « prévoit », « pourrait », « a l'intention de », « vise », « projette », « envisage », « considère », « estime », « prédit », « potentiel » ou « continue » ou de la forme négative de ces mots ou d'autres termes ou expressions similaires concernant les attentes, la stratégie, les plans ou les intentions de Cloudflare. Toutes les déclarations prospectives ne contiennent cependant pas les termes suscités et permettant de les identifier. Les déclarations prospectives exprimées ou sous-entendues dans le présent communiqué comprennent, sans s'y limiter, des déclarations concernant les capacités et l'efficacité de Turnstile et des autres produits et technologies de Cloudflare, les avantages potentiels pour nos clients liés à l'utilisation de Turnstile et des autres produits et technologies de Cloudflare, la date de mise à disposition, en bêta ou en disponibilité générale, de Turnstile et des diverses fonctionnalités comprises dans la solution pour les clients actuels et potentiels de Cloudflare, le développement technologique de Cloudflare, ses opérations à venir, sa croissance, ses initiatives ou stratégies et les commentaires apportés par le CEO de Cloudflare et d'autres personnes. Les résultats réels peuvent différer sensiblement des résultats énoncés ou sous-entendus dans les déclarations prospectives en raison d'un certain nombre de facteurs, notamment, sans s'y limiter, les risques détaillés dans les documents déposés par Cloudflare auprès de la Securities and Exchange Commission (SEC), comme notre rapport annuel sur formulaire 10-Q déposé le 4 août 2022, ainsi que d'autres documents susceptibles d'être déposés ponctuellement par Cloudflare auprès de la SEC.

Les déclarations prospectives effectuées dans le présent communiqué de presse concernent uniquement les événements survenus à la date à laquelle sont effectuées lesdites déclarations. Cloudflare ne s'engage aucunement à mettre à jour les déclarations prospectives contenues dans le présent communiqué de presse afin de refléter des événements ou des circonstances postérieurs à la date du présent communiqué de presse ou de refléter de nouvelles informations ou la survenue d'événements imprévus, sauf dans les cas prévus par la loi. Cloudflare peut ne pas parvenir à concrétiser réellement les plans, intentions ou attentes divulgués dans ses déclarations prospectives et le lecteur ne devrait donc pas se fier indûment à ces déclarations.

© 2022 Cloudflare, Inc. Tous droits réservés. Cloudflare, le logo Cloudflare et les autres marques Cloudflare sont des marques commerciales et/ou des marques déposées de Cloudflare, Inc. aux États-Unis et dans d'autres juridictions. Tous les autres noms et marques mentionnés dans le présent document peuvent être des marques commerciales de leurs propriétaires respectifs.