#吐槽

以前还认为 Cloudflare Turnstile 挺不错, 是很好的 CAPTCHA 方案. 但是仔细一看, Cloudflare 提供的这个 CAPTCHA 替代方案早已经不是单纯的人机验证了, 而是综合了多方面的一种环境验证, 更像一种反欺诈系统, Turnstile 侧重了网络方面的检测, 也就是对 ISP 的信任度测量, 但可惜的是 ISP 提供的网络接入环境已经越来越不受用户自己的控制. Turnstile 是在偏向协同 ISP 而不是真正帮助应用区分出人类和机器, 把人类和机器放在同一个糟糕的 ISP 环境下的时候, Turnstile 的表现比其他任何的 CAPTCHA 都要差.
相对来说 PoW 为代表的 Anubis 和 Cap 可能才是更加人类友好而不是 ISP 友好的 CAPTCHA 方案吧.

PS: Turnstile 这类工具的完全体可能就是 Google 的 Web Environment Integrity 吧.

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

CXPLAY on Nostr:

以前还认为 Cloudflare Turnstile 挺不错, 是很好的 CAPTCHA 方案. 但是仔细一看, Cloudflare 提供的这个 CAPTCHA 替代方案早已经不是单纯的人机验证了, 而是综合了多方面的一种环境验证, 更像一种反欺诈系统, Turnstile [...]