Cloudflare: Überwachung der Nutzer ersetzt jetzt das CAPTCHA

Cloudflare führt ein neues System zur Bot-Erkennung ein, das klassische CAPTCHA-Abfragen ersetzen soll. Menschen sollen durch eine deutlich längere Beobachtung ihres Nutzungsverhaltens von automatisierten Systemen unterschieden werden.

Beobachtung währendes ganzen Besuchs

Statt Internetnutzer mit Bilderrätseln oder anderen Prüfungen zu konfrontieren, analysiert die neue Technologie namens "Precursor" das Verhalten von Besuchern während ihres gesamten Aufenthalts auf einer Website. Zunächst steht das Angebot Kunden von Cloudflare Enterprise Bot Management zur Verfügung, teilte das Unternehmen mit.

Im Gegensatz zu herkömmlichen Verfahren, die vor allem einzelne Aktionen wie den Login, die Kontoerstellung oder den Abschluss eines Kaufs überprüfen, bewertet Precursor fortlaufend, ob sich ein Besucher wie ein Mensch verhält. Dazu werden unter anderem Mausbewegungen, Scrollverhalten, Tippgeschwindigkeit, Aktivitäten in der Zwischenablage sowie Änderungen der Seiten- und Fensteraktivität ausgewertet. Nach Angaben des Unternehmens werden dabei jedoch keine tatsächlich eingegebenen Zeichen aufgezeichnet, sondern lediglich deren zeitlicher Ablauf und Rhythmus.


Cloudflare begründet den neuen Ansatz mit der wachsenden Leistungsfähigkeit moderner Bots. Diese könnten inzwischen JavaScript ausführen, echte Browser nutzen und selbst CAPTCHAs teilweise erfolgreich bestehen. Dagegen sei es für automatisierte Programme deutlich schwieriger, über mehrere Minuten hinweg ein überzeugend menschliches Verhalten nachzuahmen. Menschen bewegten den Mauszeiger unregelmäßig, korrigierten ihre Bewegungen oder zögerten, während Bots oft zu geradlinig oder zu präzise agierten.

Technisch wird Precursor über ein kleines JavaScript-Modul in Webseiten eingebunden. Betreiber müssen dafür laut Cloudflare weder ihren Anwendungscode anpassen noch zusätzliche Dienste einbinden. Die gesammelten Verhaltensdaten werden zunächst im Browser zwischengespeichert und anschließend zur Analyse an Cloudflare übertragen. Auffällige Muster können die Bewertung eines Besuchers beeinflussen und darüber entscheiden, ob weitere Sicherheitsmaßnahmen ausgelöst werden.

Bot-Erkennung wird schwerer

Der Datenschutz dürfte hier allerdings ein zentrales Diskussionsthema bleiben. Zwar betont Cloudflare, nur die für die Bot-Erkennung notwendigen Informationen zu erfassen. Außerdem würden die Daten als aggregierte Verhaltensmuster ausgewertet und nicht mit Benutzerkonten oder dauerhaften Profilen verknüpft. Dennoch könnte die kontinuierliche Überwachung von Mausbewegungen, Tippverhalten und Seitenaktivität bei vielen Nutzern den Eindruck einer weitreichenden Beobachtung hinterlassen.

Nach Angaben des Unternehmens stammen inzwischen rund 57 Prozent aller Internetanfragen von automatisierten Systemen. Dazu zählen unter anderem KI-Agenten, Webcrawler, Preis- und Lagerbestands-Bots sowie Werkzeuge für Betrugsversuche. Mit Precursor will Cloudflare solchen Programmen das Leben erschweren. Für Internetnutzer bedeutet das allerdings einen Kompromiss: Die sichtbare CAPTCHA-Abfrage verschwindet zwar, die Überprüfung läuft zukünftig jedoch unauffällig im Hintergrund über die gesamte Dauer des Website-Besuchs.


Siehe auch: