Cloudflare вбиває CAPTCHA і стежитиме за рухом миші та ритмом друку

Cloudflare запустила сервіс Precursor для клієнтів Enterprise Bot Management, замінивши разові перевірки безперервним спостереженням за сесією. Замість вимоги шукати автобуси під час оформлення замовлення, компактний скрипт на JavaScript вбудовується в HTML-відповіді та відстежує траєкторію курсора, швидкість прокрутки, роботу з буфером обміну та видимість сторінки. Оскільки людські руки рухаються з грацією хаотичної білки на каві, а не з математичною точністю, система обраховує динамічний індекс ботів на основі поведінкових шаблонів.

Сучасні автоматизовані скрипти спокійно виконують коди, працюють у повноцінних браузерах і навіть розгадують традиційні тести CAPTCHA. Розробники ботів додають штучні затримки та вигадані помилки, але аналіз тривалої активності легко викриває ці фальшиві судоми. Система фіксує інтервали між натисканнями клавіш без запису самого тексту, виявляючи аномалії на кшталт руху миші при прихованій вкладці чи сигналів клавіатури без фокусу на текстовому полі.

На відміну від класичних захисних фільтрів, які перевіряють лише момент входу, Precursor утримує зібрані дані в пам'яті протягом усього візиту. Оновлення сторінки більше не обнуляє підозрілість, змушуючи софт імітувати людину щохвилини. Новий інструмент працює значно агресивніше за приватну технологію PACT від Cloudflare, яка використовує анонімні токени, натомість спираючись на постійну оцінку телеметрії в межах всієї сесії.

Боротьба з ботами остаточно перетворилася на тотальний поведінковий нагляд, де занадто рівна рука легко зробить із користувача підозрілий скрипт. Технологічні гіганти переконують ринок, що постійне стеження за кожним кліком — це цілком адекватна ціна за можливість більше ніколи не шукати пішохідні переходи.

Джерело: Cloudflare Blog