👨🏼‍💻 🏘️ 💤 Cloudflare में reCAPTCHA से hCaptcha में माइग्रेट करना ⛷️ 💎 🙇🏾

Cloudflare ने घोषणा की कि उसने हाल ही में Google द्वारा प्रदान की जाने वाली reCAPTCHA सेवा का उपयोग करने से स्विच किया है, जो कि Intuition Machines द्वारा समर्थित है। Cloudflare इस बात से बहुत प्रसन्न है कि वे इस संक्रमण को बनाने में सक्षम थे, क्योंकि यह उस समय गोपनीय जानकारी के संग्रह के साथ समस्याओं को हल करने में मदद करता है, जब कंपनी Google सेवाओं पर निर्भर थी। इसके अलावा, साइट आगंतुकों को पेश किए जाने वाले कैप्चा कार्यों के अधिक लचीले विन्यास में योगदान देता है। यह परिवर्तन, सिद्धांत रूप में, सभी Cloudflare उपयोगकर्ताओं को प्रभावित करता है। इसलिए, कंपनी ने reCaptcha में परिवर्तन के बारे में विवरण साझा करने का निर्णय लिया और एक सामग्री तैयार की, जिसका अनुवाद आज हम प्रकाशित करते हैं।

Cloudflare में CAPTCHA Technology का उपयोग करना

Cloudflare द्वारा प्रदान की गई सेवाओं में से एक यह है कि कंपनी के ग्राहकों को दुर्भावनापूर्ण स्वचालित ट्रैफ़िक (बॉट ट्रैफ़िक) को अवरुद्ध करने का अवसर दिया जाता है। हम इस समस्या को हल करने के उद्देश्य से कई तंत्रों का उपयोग करते हैं। अगर हमें पूरा यकीन है कि कुछ ट्रैफ़िक हानिकारक है, तो हम इसे पूरी तरह से रोक देते हैं। अगर हमें यह पता है कि कुछ ट्रैफ़िक सामान्य मानव गतिविधि का परिणाम है, तो हम इसे छोड़ देते हैं। यही बात बोट्स द्वारा उत्पन्न सामान्य ट्रैफ़िक पर भी लागू होती है - जैसे सर्च इंजन बॉट्स। लेकिन कभी-कभी, ऐसे मामलों में जहां हमें ट्रैफ़िक की प्रकृति पर पूरा भरोसा नहीं होता है, हम इस ट्रैफ़िक को "परीक्षण" के अधीन करते हैं।

हमारे पास अलग-अलग परीक्षण हैं। उनमें से कुछ पूरी तरह से स्वचालित हैं, लेकिन इनमें से एक परीक्षण के लिए मानव हस्तक्षेप की आवश्यकता है। इसी तरह के परीक्षणों को कैप्चा के रूप में जाना जाता है (रूसी में उन्हें "कैप्चा" कहा जाता है)। यह संक्षिप्त नाम कंप्यूटर और इंसानों के अलावा पूरी तरह से स्वचालित सार्वजनिक ट्यूरिंग टेस्ट के लिए है - कंप्यूटर और लोगों के बीच अंतर करने के लिए पूरी तरह से स्वचालित ट्यूरिंग सार्वजनिक परीक्षण। जैसा कि आप देख सकते हैं, कैप्चा शब्द में कुछ टी अक्षर छोड़ दिए गए हैं - अन्यथा यह कैप्चा की तरह दिखेगा। कैप्चा परीक्षण आमतौर पर इस तथ्य से युक्त होता है कि उपयोगकर्ता को विकृत पाठ पढ़ने और क्षेत्र में प्रवेश करने के लिए प्रेरित किया जाता है, या उन चित्रों के सेट से चयन करें जिनमें ट्रैफ़िक लाइट या पैदल यात्री क्रॉसिंग हैं। कैप्चा कार्यों का सार उन्हें किसी व्यक्ति के लिए हल करना आसान है, लेकिन कंप्यूटर के लिए नहीं।

Cloudflare, कंपनी के अस्तित्व की शुरुआत से ही Google सेवा reCAPTCHA का उपयोग करता था। यह सेवा 2007 में कार्नेगी मेलन विश्वविद्यालय में एक शोध परियोजना के रूप में दिखाई दी। Google ने यह प्रोजेक्ट 2009 में खरीदा था। लगभग उसी समय, Cloudflare दिखाई दिया। Google ने इस तथ्य के बदले में reCaptcha को मुफ्त एक्सेस दिया कि सेवा के डेटा का उपयोग कंपनी के दृश्य पहचान प्रणालियों को प्रशिक्षित करने के लिए किया गया था। जब हम क्लाउडफेयर के लिए कैप्चा समाधान की तलाश कर रहे थे, तो हमने reCATPCHA को चुना क्योंकि यह सेवा कुशल, स्केलेबल और मुफ्त थी। इस सूची में अंतिम वस्तु इस तथ्य के कारण हमारे लिए महत्वपूर्ण थी कि इतने सारे Cloudflare ग्राहक हमारी मुफ्त सेवाओं का उपयोग करते हैं।

गोपनीयता और तालों के बारे में

Cloudflare पर reCAPTCHA का उपयोग करने के शुरुआती दिनों से, हमारे कुछ ग्राहकों ने चिंता व्यक्त की है कि हम Google सेवा का उपयोग करते हैं। Google का व्यवसाय लक्षित विज्ञापन पर केंद्रित है। क्लाउडफ्लेयर ऐसा नहीं करता है। हमारे पास एक सख्त गोपनीयता नीति है। हम reCAPTCHA से जुड़ी गोपनीयता नीति के साथ सहज थे, लेकिन हम उन कारणों को समझते हैं जिनके कारण हमारे कुछ ग्राहक चिंतित हैं कि उन्हें Google से अधिक डेटा स्थानांतरित करना होगा, जितना वे चाहते हैं।

इसके अलावा, हम कुछ क्षेत्रों में समस्याओं का सामना कर रहे हैं, जैसे कि चीन, जहां Google सेवाएं समय-समय पर अवरुद्ध होती हैं। लेकिन केवल चीन इंटरनेट उपयोगकर्ताओं का 25% है। नतीजतन, हम हमेशा चिंतित थे कि इनमें से कुछ उपयोगकर्ता क्लाउडफ़ेयर द्वारा संरक्षित साइटों के साथ काम नहीं कर सकते हैं, अगर उन्हें कैप्चा समस्या को हल करने के लिए कहा गया था।

कुछ और के लिए reCAPTCHA को बदलने के बारे में सोचने के लिए हमारे पास पहले से ही गोपनीयता और ताले के बारे में पर्याप्त प्रश्न थे। लेकिन हमारे लिए, अधिकांश आईटी कंपनियों की तरह, कुछ व्यापक रूप से इस्तेमाल की जाने वाली तकनीक को छोड़ने और इसे कुछ नए में बदलने पर ध्यान केंद्रित करना मुश्किल है।

Google का व्यवसाय मॉडल बदल रहा है

इस साल की शुरुआत में, Google ने हमें सूचित किया कि वे reCaptcha सेवा का उपयोग करने के लिए चार्ज करना शुरू करने वाले थे। यह उनका पूर्ण अधिकार है। हमारे आकार को देखते हुए, क्लाउडफ्लेयर की कैप्चा-नीड्स सेवा, बहुत सारे पैसे के लायक नहीं है, जो कि Google के पैमाने पर भी ध्यान देने योग्य है।

और फिर से, reCAPTCHA के लिए चार्ज करना Google का बिल्कुल उचित कदम है। यदि प्रशिक्षण छवि वर्गीकरण प्रणालियों से कंपनी का लाभ सेवा को बनाए रखने की लागत से कम है, तो यह स्पष्ट है कि Google को इस सेवा के साथ काम करने के लिए शुल्क लेने की इच्छा है। हमारे मामले में, इसका मतलब होगा लाखों डॉलर की वार्षिक लागत, जो केवल हमारे मुफ्त उपयोगकर्ताओं को reCAPTCHA का उपयोग जारी रखने की अनुमति देने के लिए आवश्यक होगी। यह, अन्य कारणों के साथ, अंत में हमें reCAPTCHA के विकल्प की तलाश शुरू करने के लिए पर्याप्त था।

सबसे अच्छा कैप्चा

हमने कैप्चा समाधान के कई आपूर्तिकर्ताओं का विश्लेषण किया और इस तरह की अपनी सेवा विकसित करने के बारे में सोचा। परिणामस्वरूप, यह पता चला कि reCAPTCHA का सबसे सफल विकल्प hCaptcha है । हमें इस सेवा में बहुत पसंद आया:

वे व्यक्तिगत डेटा नहीं बेचते हैं। वे केवल ऐसे डेटा का आवश्यक न्यूनतम संग्रह करते हैं। कंपनी स्पष्ट रूप से उस जानकारी का वर्णन करती है जो वह एकत्र करती है और डेटा का उपयोग और खुलासा कैसे करती है। कंपनी hCaptcha Cloudflare सेवा प्रदान करके इन नियमों का पालन करती है।
HCaptcha प्रणाली में प्रदर्शन का अच्छा स्तर है (गति के संदर्भ में और कैप्चा समस्याओं को हल करने से संबंधित प्रदर्शन के मामले में)। यह स्तर ए / बी परीक्षण के दौरान हमारी अपेक्षाओं से मेल खाता है, या यहां तक कि ऐसी अपेक्षाओं के स्तर से अधिक है।
hCaptcha , - , .
Privacy Pass, -.
, Google .
hCaptcha , , .

HCaptcha मानक व्यवसाय मॉडल reCAPTCHA सेवा की शुरुआत में उपयोग किए जाने वाले के समान है। अर्थात्, कंपनी ने उन उपयोगकर्ताओं को चार्ज करने की योजना बनाई जिन्हें छवि वर्गीकरण डेटा की आवश्यकता है। और जो लोग साइट पर hCaptcha का उपयोग करते हैं, वे इनाम देने की योजना बना रहे थे। यह हमारे लिए आकर्षक लग रहा था, लेकिन दुर्भाग्य से, हालांकि यह दृष्टिकोण सबसे साधारण hCaptcha ग्राहकों के लिए अच्छी तरह से काम कर सकता है, यह हमारे पैमाने के लिए उपयुक्त नहीं था।

हम दो दिशाओं में hCaptcha सेवा के साथ सहयोग करते हैं। सबसे पहले, हम अपने वर्कर्स प्लेटफॉर्म की क्षमता को आवंटित करने की प्रक्रिया में हैं, जो हमारे ग्राहकों द्वारा hCaptcha का उपयोग करने पर अधिकांश लोड पर ले जाएगा। इसके लिए धन्यवाद हम अंतर्ज्ञान मशीनों की लागत कम करेंगे। दूसरे, हमने सुझाव दिया कि कंपनी उसे भुगतान करेगी, इसके बदले वह हमें भुगतान करेगी। यह कंपनी को सेवा प्रदान करने के लिए आवश्यक संसाधन उपलब्ध कराएगा ताकि वह हमारी आवश्यकताओं को पूरा कर सके। हालांकि इसका मतलब है कि हमारे लिए अतिरिक्त लागत, ये लागत केवल एक छोटा सा अंश है जो reCAPTCHA भुगतान कर सकता है। बदले में, हमें एक कैप्चा प्लेटफॉर्म मिलता है, जो हमारे द्वारा उपयोग किए जाने वाले पहले की तुलना में बहुत अधिक लचीला है। इसके अलावा, हमारे पास विकास टीम के साथ बातचीत करने का अवसर है,जो हमारे अनुरोधों पर बहुत जल्दी प्रतिक्रिया देता है।

हमारे ग्राहक अपने उपयोगकर्ताओं को कैप्चा कब दिखाते हैं?

जब हमने पहली बार इस प्रोजेक्ट पर काम करना शुरू किया, तो हमने मान लिया कि कैप्चा के मुख्य उपभोक्ता हमारे क्लाउडफेयर बॉट मैनेजमेंट और क्लाउडफेयर फायरवाल रूल्स सॉल्यूशंस होंगे। यह धारणा, कुछ हद तक, पुष्टि की गई है। हालाँकि फ़ायरवॉल / बॉट समाधान CAPTCHA के मुख्य उपभोक्ता बने, लेकिन इस सेवा की खपत की कुल मात्रा में उनकी हिस्सेदारी केवल 50% से थोड़ी अधिक थी।

यहां हमारे समाधानों का सारांश दिया गया है, जिसमें उपयोगकर्ता कैप्चा आउटपुट का अनुरोध करते हैं।

Cloudflare Solution	कैप्चा का उपयोग करना
फ़ायरवॉल नियम और बॉट प्रबंधन	54.8%
आईपी फ़ायरवॉल	18.6%
सुरक्षा स्तर	16.8%
DDoS	6.3%
दर सीमित	1.7%
WAF नियम	1.5%
अन्य	0.3%

फ़ायरवॉल / बॉट समाधान इस सूची में सबसे ऊपर हैं। वे कैप्चा के थोक के लिए खाते हैं। ये समाधान हमारे उपयोगकर्ताओं द्वारा लिखे गए नियमों को लागू करते हैं। जब इन नियमों द्वारा निर्दिष्ट शर्तों को पूरा किया जाता है, तो कैप्चा प्रदर्शित किया जाता है। एक उदाहरण के रूप में, यहां हम एक ऐसी स्थिति का हवाला दे सकते हैं जिसमें कैप्चा को प्रदर्शित किया जाता है जब क्लाउडफ़ेयर बॉट प्रबंधन द्वारा अनुरोध का मूल्यांकन किया जाता हैयह अस्पष्ट हो जाता है। एक ओर, यह एक पूर्व निर्धारित सीमा मूल्य से नीचे है, जो यह संकेत दे सकता है कि हम स्वचालित यातायात के बारे में बात कर रहे हैं। लेकिन यह, दूसरी ओर, एक सीमा से ऊपर है जो स्थिति की अनिश्चितता को दर्शाता है। फ़ायरवॉल / बॉट अनुभाग से संबंधित कैप्चा का उपयोग करने के लिए एक अन्य सामान्य स्क्रिप्ट किसी निश्चित साइट के लिए या किसी साइट के एक निश्चित समापन बिंदु के लिए कैप्चा कार्यों को दिखाना है। हमारे ग्राहक अपने सर्वर से कनेक्शन की संख्या को सीमित करने के लिए, या स्वचालित सिस्टम के संचालन को धीमा करने के लिए कर सकते हैं जो लॉगिन पेज पर क्रेडेंशियल्स को छांटते हैं या नकली खाते बनाते हैं। यह इस तथ्य की ओर जाता है कि कुछ साइटें जो क्लाउडफ़्लारे द्वारा संरक्षित हैं, प्रति दिन सैकड़ों लाखों कैप्चा प्रदर्शित करने का अनुरोध करती हैं।

इस सूची में दूसरा हमारे आईपी फ़ायरवॉल समाधान है । यह, सामान्य रूप से, फ़ायरवॉल / बॉट समाधान के समान है, लेकिन आपको आईपी पते, एएसएन या देश स्तर पर काम करते हुए ट्रैफ़िक का अधिक सटीक विश्लेषण करने की अनुमति देता है। IP फ़ायरवॉल सेवा के भाग के रूप में प्रदर्शित कैप्चा की मुख्य मात्रा ASN और देशों के स्तरों से संबंधित है। संभवतः, हमारे ग्राहक इस तरह से एक निश्चित ASN से जुड़े ट्रैफ़िक से सुरक्षित हैं (उदाहरण के लिए, क्लाउड प्रदाता से ट्रैफ़िक को सामान्य उपयोगकर्ताओं द्वारा उत्पन्न किया जा सकता है?), या कुछ देशों से किए गए हमलों से सुरक्षित हैं।

इसके बाद Security Levels सर्विस आती है । इस सेवा का उपयोग दो अलग-अलग तरीकों से किया जाता है:

यह एक आईपी पते की प्रतिष्ठा को कम करने के लिए एक उपकरण की भूमिका निभा सकता है।
वह आई एम अंडर अटैक मोड में काम कर सकता है।

यद्यपि हम अनुशंसा करते हैं कि ग्राहक आई एम अंडर अटैक मोड का उपयोग केवल तभी करते हैं जब वे एक सक्रिय DDoS हमले के तहत होते हैं, हमारे कुछ ग्राहक हर समय इस मोड में सिस्टम को बनाए रखते हैं, इसे साइट पर अनुरोधों की गति को सीमित करने और फ़िल्टर करने के लिए एक आदिम तंत्र के रूप में उपयोग करते हैं। यातायात।

कैप्चा के उपयोग का अंतिम मुख्य क्षेत्र हमारी स्वचालित प्रणालियों में से एक है। उदाहरण के लिए, हाल ही में हमारे DoS अटैक प्रोटेक्शन इंजीनियरों ने गेटबोट को कुछ विशिष्ट स्थितियों में छोटी समस्याओं को ठीक करने के लिए कैप्चा का उपयोग करने का तरीका सिखाया । अब गेटबोट अस्थायी नियम लिख सकते हैं, जिसके आवेदन पर कैप्चा पर हमला करने का प्रदर्शन होता है।

अंत में, हमारे कुछ ग्राहक कैप्चा प्रदर्शित करने, रेट लिमिटिंग और प्रबंधित WAF नियम सेट बनाने को अनुकूलित करते हैं।

हमें कैप्चा का उपयोग करने वाले हमारे ग्राहकों के प्रकारों के प्रश्न में भी रुचि थी। सप्ताह के दौरान, मुफ्त में सेवाओं का उपयोग करने वाले हमारे ग्राहकों ने क्लाउडफ्लेयर द्वारा प्रदर्शित सभी कैप्चा का लगभग 40-60% अनुरोध किया। यह संकेतक साइटों पर कैप्चा हमलों के प्रदर्शन पर प्रभाव को ध्यान में रखते हुए प्राप्त किया गया था। हमारे भुगतान किए गए ग्राहकों के दो समूहों में - कॉर्पोरेट, और जो अपने प्रावधान पर सेवाओं के लिए भुगतान करते हैं, कैप्चा के उपयोग की शेष मात्रा लगभग समान रूप से विभाजित है। सामान्य तौर पर, हमें पता चला कि क्लाउडफ्लेयर हर सेकंड हमारे एक या अधिक ग्राहकों पर हमले के दौरान कई मिलियन कैप्चा दिखाता है।

एक नई तकनीक के लिए संक्रमण की समस्याओं के बारे में

जब हम Cloudflare सिस्टम के कुछ हिस्से को बदलते हैं, तो यह हमारे कुछ ग्राहकों के लिए जीवन आसान बनाता है, लेकिन अन्य ग्राहक समस्याओं में भाग लेते हैं। हम और haptaptcha विकास टीम किसी भी उत्पन्न होने वाली कठिनाइयों को हल करने के लिए तैयार हैं। यदि आप या आपके उपयोगकर्ता hCaptcha का उपयोग करते समय कठिनाइयों का सामना करते हैं - हम आपको इसके बारे में मंच पर लिखने या समर्थन टिकट खोलने के लिए कहते हैं , जबकि संभव के रूप में क्या हुआ, इसका विस्तृत विवरण देते हुए।

यदि संभव हो, तो कृपया संदेश को शामिल करें रे आईडी - पहचानकर्ता जो आमतौर पर कैप्चा पेज के नीचे दिखाई देता है। इससे हमें यह पता लगाने में मदद मिलेगी कि क्या गलत हुआ।

रे आइडी

सारांश

अनुभव हमें बताता है कि दृश्य (और ध्वनि) कैप्चा एक आदर्श समाधान से कई जटिल समस्याओं से दूर है। क्लाउडफ्लेयर उपयोगकर्ताओं को दिखाए जाने वाले कैप्चा की संख्या को कम करने के लिए काम करना जारी रखता है, और अंत में, इस तकनीक को पूरी तरह से छोड़ देता है। हमने इस बारे में और लिखने की योजना बनाई है। और वैसे, क्या आप जानते हैं कि हमारी आंतरिक चैट को क्या कहा जाता है जिसमें hCaptcha के कार्यान्वयन में शामिल टीम संचार करती है? आप सोच सकते हैं कि इस चैट को न्यू कैप्चा कहा जाता है। लेकिन वास्तव में ऐसा नहीं है। इसे (नहीं) कैप्चा कहा जाता है।

प्रिय पाठकों! क्या आप पहले से ही hCaptcha का सामना कर चुके हैं?

Cloudflare में reCAPTCHA से hCaptcha में माइग्रेट करना