we_are_coded.by CODE · Светът, декодиран
EN
Cloudflare

Cloudflare започна да разпознава ботовете по това как движат мишката

CloudflareСигурност

Новият двигател на Cloudflare, Precursor, не пита кой си на входа - гледа те през цялата сесия: ритъм на клавиатурата, движение на показалеца, кога прозорецът е бил на фокус. Човешката ръка чертае дъги, защото има китка. Автоматиката тръгва право.

Накратко
  • Precursor е обявен на 13 юли 2026: непрекъсната поведенческа проверка през цялата сесия, вместо проверка само на входа.
  • Лек скрипт се вгражда в отговора и събира сигнали - показалец, ритъм на клавишите (не самите клавиши), фокус, видимост.
  • Дава се на Enterprise Bot Management клиенти, безплатно до общото пускане по-късно през 2026.
Проверено на14 юли 2026Отговорен редакторЦветелин ИвановКак работимМетод · Корекции

Досега защитата седеше по портите - логин, плащане, форма. Между тях беше сляпо. Мине ли ботът веднъж входа, останалата разходка е негова. Precursor запълва точно тази дупка. Гледа целия път, не двете врати.

Фактите: обявен на 13 юли 2026. Скриптът се вгражда в HTML отговора и събира поведение - движение на показалеца, ритъм на натисканията, смяна на фокуса, видимост на страницата. По данни на Cloudflare човешкото движение е ограничено от физиката (китка, тремор, забавяне при мислене), докато автоматиката рисува права линия или прекалено идеална крива. Подписът се трупа в сесията - опресняването на страницата не го нулира. Клавиатурата се чете като ритъм, не като съдържание. Раздава се безплатно до общото пускане по-късно тази година. CVE номер няма: това е нов продукт за разпознаване на ботове, не грешка в софтуер.

Има две страни и ще кажа и двете. Като човек, който пази сайт, го харесвам - проверката на входа отдавна не лови никого сериозен. Но същият механизъм гледа и агентите, които строим ние. Мрежата спря да ги мери по подписа. Започна да ги мери по походката. Това е друга игра. И не се печели с по-добър потребителски низ.

Мрежата спря да пита кой си. Гледа как се движиш.

Една подробност си струва да не подминем - четем ритъма на клавиатурата, не клавишите. Разликата между двете е цялата разлика между защита и подслушване, и е добре, че са си направили труда. Само че идеята вече е публикувана. Следващият, който я копира, може да не си направи същия труд. И няма да ти го каже в блог.

Визуалът към статията е генериран код-арт, без чужди изображения.
Последвай ниFacebookLinkedIn
Официални първоизточници
→Cloudflare - Introducing Precursor (13.07.2026)
Оригинал: https://wearecoded.com/articles/cloudflare-precursor-povedenie.html
СподелиFacebookXLinkedInTelegramWhatsApp
← Обратно към всички новини