隐私疑虑、开始收费，Cloudflare换掉Google reCAPTCHA

由于Google即将收取reCAPTCHA费用，加上隐私及某些地方不能用的问题，CDN及安全服务业者Cloudflare上周表示，已经改用独立厂商提供的hCaptcha作为身份图形验证机制。

reCAPTCHA原是2007年卡内基美隆大学的一个研究专案，2009年为Google收购，而Cloudflare也是在此时开始使用。Cloudflare指出，reCAPTCHA的优点是很有效、可扩充，而且Google免费提供使用。但Google最近通知客户要改变商业模式，即将收取费用，也让这家CDN业者起了改用别家的念头。

Cloudflare强调收费不是跳槽的唯一原因。首先是隐私问题。由于Google核心业务是广告，因此虽然reCAPTCHA具备隐私政策，但一直以来就有客户担心使用reCAPTCHA，可能会有资讯被卖给广告主的问题。其次，Google服务在某些地区不时遭封锁，尤其在中国。由于中国占了全球网络用户的25%，这可能导致Cloudflare客户一旦启用CAPTCHA，他们的中国用户就无法使用。

Cloudflare表示，站在Google立场，收费理所当然，但是hCaptcha在该公司评选中胜出有多项原因。这家业者不出售个人资料，仅搜集必要的个人资讯，且明白揭露，其次是速度和解析率都优于竞争对手、提供视障等其他不便人士的辅助功能、可在中国等地使用、而且产生新CAPTCHA也相当快速。此外，hCaptcha也支援Cloud的Privacy Pass，它是Chrome和Firefox外挂功能，只要用户IP通过一次CAPTCHA验证登入Cloudflare保护的网站，之后再登入就无需验证，可借此降低CAPTCHA验证的次数。

唯一问题是hCaptcha的扩充性无法满足Cloudflare的巨大流量。但Cloudflare也找到解决方案，包括运用自家Workers平台，来分担CAPTCHA的流量负荷和成本。第二是反过来付钱给hCaptcha，让后者有资金可以扩充其服务，Cloudflare表示这些费用远比继续使用reCAPTCHA费用来得低，而且换来更灵活的CAPTCHA平台，和服务速度更佳的团队。

在Cloudflare服务之中，以防火墙与Bot Rules、IP防火墙与安全防护为启用CAPTCHA的三大来源。

不过新系统上路不免发生问题，Cloudflare也呼吁用户透过线上论坛或开工单回报。