Cloudflare hat kürzlich eine datenschutzorientierte Alternative zu CAPTCHA angekündigt, die nicht aufdringlich und kostenlos zu verwenden ist, und die WordPress-Plugin-Community beginnt langsam, Unterstützung für die neue Lösung hinzuzufügen.
Aber nicht alle Plugin-Entwickler bemühen sich darum, Unterstützung für Turnstile hinzuzufügen, und bieten Gründe an, die andere dazu veranlassen könnten, zweimal darüber nachzudenken.
Cloudflare-Drehkreuz
Turnstile ist eine datenschutzorientierte Lösung, um Spammer von allen Arten von Formularen zu blockieren, die ein Benutzer ausfüllen könnte, wie z. B. ein Kontaktformular, ein Benutzerregistrierungsformular oder ein Anmeldeformular.
Abgesehen von der Tatsache, dass es keine Benutzerinformationen sammelt, ist es auch nützlich, dass es praktisch unsichtbar ist und den Besuchern der Website ein reibungsloses Benutzererlebnis bietet.
Jemand, der Turnstile zu seiner Website hinzugefügt hat, berichtete, dass von 127 Website-Besuchern nur ein Website-Besucher von Turnstile herausgefordert wurde.
Sie twitterten:
Von 120 Besuchen musste nur einer ein Kontrollkästchen anklicken, um zu bestätigen, dass er ein Mensch ist pic.twitter.com/6dKvIK1G8q
— Chris Sev (@chris__sev) 29. September 2022
Turnstile ist eine datenschutzorientierte Lösung, da es überhaupt keine Benutzerinformationen sammelt oder speichert.
Laut Cloudflare:
„Im Juni haben wir eine Anstrengung mit Apple angekündigt, Private Access Tokens zu verwenden.
Besucher, die Betriebssysteme verwenden, die diese Token unterstützen, einschließlich der kommenden Versionen von macOS oder iOS, können jetzt beweisen, dass sie ein Mensch sind, ohne ein CAPTCHA auszufüllen oder persönliche Daten preiszugeben.
Durch die Zusammenarbeit mit Drittanbietern wie Geräteherstellern, die bereits über die Daten verfügen, die uns bei der Validierung eines Geräts helfen würden, können wir Teile des Validierungsprozesses abstrahieren und Daten bestätigen, ohne diese Daten tatsächlich selbst zu sammeln, zu berühren oder zu speichern. Anstatt ein Gerät direkt abzufragen, bitten wir den Gerätehersteller, dies für uns zu tun.
Private Access Tokens sind direkt in Turnstile integriert.
Während Turnstile einige Sitzungsdaten (wie Kopfzeilen, Benutzeragenten und Browsereigenschaften) einsehen muss, um Benutzer zu validieren, ohne sie herauszufordern, ermöglichen uns Private Access Tokens, die Datenerfassung zu minimieren, indem wir Apple bitten, das Gerät für uns zu validieren.
Darüber hinaus sucht Turnstile niemals nach Cookies (wie einem Anmelde-Cookie) oder verwendet Cookies, um Informationen jeglicher Art zu sammeln oder zu speichern.“
Integration mit WordPress
Während Cloudflares Ankündigung von Turnstile kein WordPress-Plugin zur Integration in WordPress-Sites erwähnte, zitierte TechCrunch einen Cloudflare-Vertreter mit der Aussage, dass ein WordPress-Plugin in Arbeit sei.
TechCrunch berichtet:
„Cloudflare sagt, dass es an Plugins für große Plattformen wie WordPress arbeitet, um die Bereitstellung von Turnstile zu vereinfachen …“
Einige WordPress-Plugins integrieren Turnstile jedoch bereits in ihre Software, um Benutzern die Auswahl zu erleichtern.
Die Herausgeber des WordPress-Plugins WS Form fügten ihrem Plugin am 4. Oktober 2022 Turnstile-Unterstützung hinzu, was WS Form zu einer weiteren Wahl für diejenigen macht, die es verwenden möchten.
Einige Tage später fügten die Herausgeber des WordPress-Plugins Fluent Forms am 07. Oktober 2022 die Unterstützung für Turnstile hinzu und veröffentlichten ein hilfreiches Tutorial zur Verwendung.
Das Site Reviews-Plugin, das derzeit von über 40.000 WordPress-Publishern verwendet wird, hat am 11. Oktober 2022 Unterstützung für Turnstile hinzugefügt.
Kontaktformular 7, das von über 5 Millionen WordPress-Publishern verwendet wird, hat keine Unterstützung für Turnstile hinzugefügt.
Ein Publisher, der um Unterstützung von Contact 7 beim Hinzufügen von Turnstile bat, stellte fest, dass offizielle Unterstützung erforderlich ist, um Turnstile in Contact Form 7 zu integrieren:
„…Die von Cloudflare bereitgestellte Migrationsanweisung gilt eher für eine statische Seite/Website.
Bei WordPress und CF7 müssen Sie anders migrieren, was bedeutet, dass … die reCaptcha-Moduldateien von CF7 und sogar die Kontaktvorlage geändert werden müssen.
Daher denke ich, dass es einfacher ist, den Quellcode von CF7 zu überprüfen und ein neues Modul zu erstellen.“
Es gibt eine Anfrage zur Integration in Contact Form 7, die in GitHub gepostet wurde, aber der Herausgeber des Kontaktformulars hat geantwortet und erklärt, dass er derzeit keine Unterstützung dafür hinzufügen wird.
Sie erklärten ihre Position zu Turnstile:
„Im Moment bin ich nicht daran interessiert, Turnstile nativ zu unterstützen.
Cloudflare hat noch keine ausreichende Grundlage dafür geschaffen, dass Turnstile in Bezug auf den Datenschutz besser als reCAPTCHA ist.
Außerdem befindet es sich noch in der offenen Beta-Phase.“
Jemand in der Contact Form 7 GitHub-Funktionsanfrage antwortete auf die Aussage des Herausgebers, dass Cloudflare aus Datenschutzgründen keine „ausreichende Grundlage“ für die Migration weg von reCAPTCHA geliefert habe:
Sie schrieben:
„Ich denke, die Tatsache, dass das Geschäft von Google Werbung ist (das von Analysen über die Benutzer profitiert, die ihr Produkt sind, das sie an Werbetreibende verkaufen) und das Geschäft von Cloudflare darin besteht, Dienstleistungen an Personen und Unternehmen zu verkaufen, die sie bezahlen, ist eine gute Grundlage für den Unterschied zwischen ihnen Motivationen und ihre unterschiedliche Herangehensweise an den Schutz der Privatsphäre.
Ein Beispiel dafür ist die Partnerschaft von Mozilla mit Cloudflare aufgrund dieser Verpflichtung zum Datenschutz, die sie haben, und ihres Fehlens eines Interessenkonflikts zwischen der Privatsphäre der Benutzer und ihrem Unternehmen (das sich von Google unterscheidet). (Offenlegung, ich arbeite bei Mozilla)“
Der Verlag folgte:
„Vielleicht würde ich die PRs ablehnen. Turnstile finde ich nicht so attraktiv. Ich würde vorschlagen, es als unabhängiges Plugin zu erstellen.“
Drehkreuz ist in der Beta-Phase
Der vom Herausgeber von Contact Form 7 angegebene Grund, Turnstile zu diesem Zeitpunkt nicht zu integrieren, ist gültig.
Wenn sich ein Produkt in der Beta-Phase befindet, bedeutet dies, dass es einsatzbereit ist, einige Probleme enthalten kann und getestet werden muss.
Jeder, der Turnstile installiert, testet es also im Wesentlichen für Cloudflare.
Trotzdem sind viele Menschen begeistert von der Verwendung von Turnstile, da Cloudflare eine vertrauenswürdige Marke ist, die für Datenschutz, Sicherheit und hochwertige Lösungen bekannt ist, die Publishern helfen, ihre Websites zu beschleunigen.
Turnstyle ist eine weitere kostenlose Alternative zu Recaptcha https://t.co/ZL7E7TYMr8 #WordPress
— Adam J. Humphreys (@Making8) 11. Oktober 2022
Die Integration mit mehr WordPress-Plugins wird möglicherweise weiter zunehmen und eine weitere Option zum Blockieren von Spammern von WordPress-Websites bieten.
Zitat
Lesen Sie die Ankündigung von Cloudflare zu Turnstile, einschließlich Anweisungen zur kostenlosen Anmeldung:
Ankündigung von Turnstile, einer benutzerfreundlichen Alternative zum Schutz der Privatsphäre zu CAPTCHA
Vorgestelltes Bild von Shutterstock/goodluz