Cloudflare divulgou recentemente uma nova opção de CAPTCHA centrada na privacidade, que é não invasiva e gratuita, e os desenvolvedores do plugin WordPress estão gradualmente implementando suporte para essa nova solução.
No entanto, alguns criadores de plugins não estão se apressando para incluir suporte para Turnstile, apresentando argumentos que podem levar outros a reconsiderar a decisão.
Controle de acesso do Cloudflare.
O Turnstile é uma ferramenta de proteção da privacidade que impede o acesso de spammers a diferentes tipos de formulários, como formulários de contato, de registro de usuário ou de login.
Além de não coletar dados dos usuários, outra característica que o torna vantajoso é sua virtual invisibilidade, o que possibilita uma experiência do usuário sem complicações para os visitantes do site.
Alguém que adicionou Turnstile ao seu site relatou que, dos 127 visitantes, somente um foi submetido ao desafio do Turnstile.
Eles postaram no Twitter.
De um total de 120 visitas, somente uma delas necessitava interagir clicando em uma caixa de seleção para confirmar que era um ser humano.
Tweet de Chris Sev em 29 de setembro de 2022.
Turnstile é uma solução voltada para a privacidade, uma vez que não recolhe nem guarda qualquer informação do utilizador.
De acordo com as informações fornecidas pela Cloudflare:
No mês de junho, divulgamos uma parceria com a Apple visando a utilização de Tokens de Acesso Privado.
Os usuários que utilizam sistemas operacionais compatíveis com esses tokens, como as próximas versões do macOS ou iOS, agora podem confirmar sua identidade como seres humanos sem precisar preencher um CAPTCHA ou fornecer informações pessoais.
Ao trabalhar em conjunto com fabricantes de dispositivos que já possuem os dados necessários para validar um dispositivo, conseguimos simplificar o processo de validação e confirmar informações sem precisar coletar, tocar ou armazenar esses dados. Em vez de questionar diretamente o dispositivo, solicitamos que o fabricante o faça em nosso lugar.
Os Tokens de Acesso Privado são criados diretamente dentro do Turnstile.
Enquanto Turnstile precisa analisar dados de sessão, como cabeçalhos, agente do usuário e características do navegador, para autenticar os usuários sem desafiá-los, os Tokens de acesso privado nos permitem reduzir a coleta de dados, solicitando à Apple que valide o dispositivo para nós.
Adicionalmente, o Turnstile não faz uso de cookies para buscar dados (como cookies de login) nem para coletar ou armazenar informações.
Conexão com o WordPress
O anúncio do Cloudflare sobre o Turnstile não fez referência a um plugin específico para WordPress que permita a integração em sites dessa plataforma. No entanto, segundo o TechCrunch, um representante da Cloudflare afirmou que um plugin para WordPress está sendo desenvolvido.
O site TechCrunch forneceu informações.
Cloudflare está desenvolvendo complementos para plataformas populares, como o WordPress, com o objetivo de facilitar a implementação do Turnstile.
Alguns plugins do WordPress já estão incorporando Turnstile em seu software para facilitar aos usuários a sua seleção.
Os desenvolvedores do plugin WS Form WordPress integraram o suporte Turnstile em sua ferramenta em 4 de outubro de 2022, tornando o WS Form uma opção adicional para quem deseja utilizá-lo.
Algumas datas posteriores, os desenvolvedores do plugin Fluent Forms WordPress incluíram compatibilidade com Turnstile em 07 de outubro de 2022 e compartilharam um guia útil explicando sua utilização.
O complemento de Comentários do site, que é utilizado por mais de 40.000 editores do WordPress, passou a oferecer suporte para Turnstile a partir de 11 de outubro de 2022.
O Formulário de Contato 7, utilizado por mais de 5 milhões de usuários do WordPress, ainda não inclui suporte para o Turnstile.
Um editor solicitando assistência para a integração do Turnstile no Formulário de Contato 7 mencionou a necessidade de suporte oficial para essa adição.
A orientação de migração dada pelo Cloudflare é mais adequada para um site ou página que não tem conteúdo dinâmico.
Você precisa realizar uma migração especial ao trabalhar com WordPress e CF7, a qual vai exigir a alteração dos arquivos relacionados ao módulo CF7 reCaptcha e até mesmo do template de formulário de contato.
Então eu acredito que seria mais simples examinar o código fonte do CF7 e desenvolver um novo módulo.
Existe uma solicitação de inclusão no Formulário de Contato 7 no GitHub, porém o desenvolvedor do formulário informou que não irá oferecer suporte para isso no momento.
Eles deram uma explicação sobre sua posição no Turnstile.
No momento, não estou interessado em oferecer suporte direto a Turnstile.
Cloudflare ainda não ofereceu uma base adequada para suportar que Turnstile é mais eficaz em termos de privacidade do que o reCAPTCHA.
Também continua na etapa de beta aberto.
Alguém na resposta a um pedido de recurso no GitHub do Formulário de Contato 7 contestou a afirmação do editor de que o Cloudflare não tinha disponibilizado espaço suficiente para mudar do reCAPTCHA por questões de privacidade.
Eles colocaram por escrito.
Eu acredito que a distinção entre o Google, cujo principal foco é a publicidade baseada em dados dos usuários, e o Cloudflare, que oferece serviços pagos para clientes, é fundamental para entender suas motivações distintas em relação à proteção da privacidade.
Um exemplo disso é a colaboração da Mozilla com a Cloudflare devido ao compromisso mútuo com a privacidade e à inexistência de conflitos de interesses entre a privacidade do usuário e seus negócios, ao contrário do Google. (Divulgação: Eu trabalho na Mozilla)
O editor continuou em frente:
“Eu poderia não aceitar os pedidos de pull. Turnstile não me atrai tanto. Recomendo desenvolvê-lo como um plugin autônomo.”
Turnstile está em fase Beta.
A justificativa apresentada pelo editor do Formulário de Contato 7 para não incluir o Turnstile atualmente é legítima.
Quando um produto está em fase beta, significa que está pronto para ser utilizado, mas pode apresentar alguns problemas e requer testes adicionais.
Portanto, qualquer pessoa que implemente o Turnstile está, basicamente, realizando um teste para a Cloudflare.
Com isso dito, muitos indivíduos estão animados para utilizar o Turnstile devido à reputação da Cloudflare como uma marca confiável, reconhecida por sua ênfase em privacidade, segurança e soluções de alto nível que auxiliam os editores a melhorar a velocidade de seus sites.
Turnstyle é uma opção adicional sem custos para substituir o Recaptcha.
Tweet de Adam J. Humphreys em 11 de Outubro de 2022.
A possibilidade de ampliar a integração com plugins do WordPress ainda mais poderia proporcionar uma alternativa adicional para impedir spammers em sites WordPress.
Posso te ajudar a parafrasear o texto, mas você precisa me fornecer o conteúdo que deseja parafrasear. Por favor, compartilhe o texto original para que eu possa ajudá-lo com isso.
Confira o comunicado da Cloudflare sobre o Turnstile, que contém diretrizes para se registrar sem custos.
Apresentando Turnstile, uma alternativa simples e que protege a privacidade em vez de CAPTCHA.
Imagem principal fornecida por Shutterstock, creditada a goodluz.