Los CAPTCHAs llevan años presentes en nuestra vida, y cada vez han pasado a ser más sencillos. Sin embargo, cada vez es más común que nos salte la comprobación en la que tenemos que identificar imágenes. Cloudflare ha presentado una alternativa llamada Cryptographic Attestation of Personhood usando una llave de seguridad USB, o Hardware Security Key. Esta llave tiene conectividad USB y NFC, pudiendo usarla en el PC o en el móvil. La clave criptográfica de esa llave se envía a Cloudflare, verificando al usuario rápidamente sin tener que resolver un CAPTCHA.

Desperdiciando el tiempo rellenando CAPTCHA's

Solución: usar llaves de seguridad

Entre las llaves USB, Cloudflare ofrece soporte inicial para tres: las YubiKey, HyperFIDO y Thetis FIDO U2F. Las Yubikey son las más extendidas, siendo muy cómodas para usarlas como verificación en dos pasos y añadir seguridad a nuestro día a día. Así, con la comprobación rápida de la web y las llaves USB, la comprobación lleva apenas cinco segundos, y respetando más la privacidad que los CAPTCHA actuales.

Uno de los problemas que tienen estas llaves es su precio, que difícilmente baja de los 50 euros. Meunier sugiere que los móviles podrían usarse como verificación, ya que hacen la misma funcionalidad que una llave USB, pudiendo almacenar claves criptográficas. Sin embargo, de momento la prueba va a limitarse a las llaves USB, además de empezar con las pruebas primero en regiones de habla inglesa.

• https://cloudflarechallenge.com/

Fuentes:

https://www.adslzone.net/noticias/internet/cloudflare-nuevo-captcha-llaves-usb/