Grâce à la nouvelle technologie Precursor, Cloudflare entend analyser et mesurer en continu le comportement des visiteurs de sites web pour ainsi bloquer les bots automatisés.
Cloudflare a rendu Precursor généralement disponible, une nouvelle technologie qui ne se contente plus de vérifier les bots une seule fois lors de l’ouverture d’un site web, mais analyse leur comportement durant toute la session de navigation. L’entreprise souhaite ainsi rendre les CAPTCHA classiques obsolètes à terme.
Selon Cloudflare, environ 57 % de l’ensemble du trafic internet est désormais constitué de bots automatisés. Une vérification unique lors de la visite d’un site web suffit donc de moins en moins, car les bots sophistiqués peuvent facilement contourner ces contrôles.
Comportement durant toute la session
Precursor fonctionne directement dans le navigateur du visiteur. Un petit script collecte en continu des signaux sur le comportement de navigation et les envoie aux serveurs edge de Cloudflare, où ils sont analysés en temps réel. La technologie examine les mouvements de la souris, le défilement, la vitesse de frappe, l’utilisation du presse-papiers et la durée pendant laquelle une page web reste visible dans le navigateur. Ce faisant, les caractères saisis eux-mêmes ne sont pas enregistrés, mais exclusivement le rythme et le timing des interactions.
Cloudflare vérifie ensuite si ce comportement est logique. Par exemple, le système peut déterminer qu’un utilisateur déplace la souris selon les données alors que la fenêtre du navigateur n’est pas active, ou qu’une saisie est effectuée alors qu’aucun champ de texte n’est sélectionné. De telles contradictions augmentent la probabilité qu’il s’agisse d’un script automatisé.
Score de bot continu
Contrairement aux CAPTCHA traditionnels, Precursor n’évalue pas les visiteurs une seule fois, mais établit un score de bot dynamique tout au long de la session. Ce score est conservé pendant qu’un utilisateur navigue sur un site ou une application web. Par conséquent, les bots ne peuvent plus effacer leurs traces en rafraîchissant simplement une page. Avec les contrôles classiques, l’évaluation recommençait après un rafraîchissement, tandis que Precursor continue de suivre l’intégralité de la session.
Selon le CTO Dane Knecht, cela est comparable à la différence entre contrôler quelqu’un une seule fois à l’entrée ou observer son comportement pendant toute la durée de sa visite. Cloudflare n’a pas communiqué d’informations concernant le prix de Precursor.