Daily Journal
Daily Journal

Cloudflare lança Precursor para detectar bots via comportamento

Nova ferramenta da Cloudflare monitora interações contínuas de usuários para distinguir humanos de bots avançados em sessões de navegação.

Daily Journal
||
14/07 às 17:45

Pontos principais

  • O Precursor utiliza JavaScript injetado dinamicamente para coletar sinais comportamentais como movimentos de mouse e ritmo de digitação.
  • A ferramenta foca na análise de sessões completas, tornando mais difícil para bots simularem comportamentos humanos consistentes.
  • O sistema é um complemento opcional ao Cloudflare Turnstile, integrado ao Enterprise Bot Management da empresa.
  • A solução foi desenhada com foco em privacidade, capturando padrões de interação sem registrar teclas digitadas ou perfis persistentes.
  • A ativação do Precursor não exige alterações no código da aplicação, sendo feita diretamente pelo dashboard da Cloudflare.
  • A análise em tempo real permite reduzir a necessidade de desafios (CAPTCHAs) agressivos para usuários legítimos.

A Cloudflare anunciou o lançamento do Precursor, um mecanismo de verificação comportamental contínua projetado para combater bots cada vez mais sofisticados. Diferente de sistemas tradicionais que realizam verificações pontuais, como CAPTCHAs, o Precursor monitora o comportamento do visitante durante toda a sua jornada no site, analisando variáveis como a física do movimento do mouse, pausas cognitivas e padrões de digitação. Ao avaliar a consistência desses sinais ao longo de uma sessão, a ferramenta consegue identificar automações que, embora capazes de executar JavaScript e passar em testes isolados, falham em replicar o comportamento humano de forma sustentada.

A solução processa os dados na borda da rede da Cloudflare, utilizando uma camada de avaliação que cruza informações de eventos para atribuir pontuações de risco. Segundo a empresa, a abordagem visa aumentar o custo operacional para desenvolvedores de bots, exigindo que simulem sessões inteiras em vez de ações isoladas. Além da detecção, a Cloudflare introduziu novas visualizações no Security Analytics, permitindo que administradores de sites monitorem jornadas completas de visitantes e identifiquem onde o tráfego automatizado diverge do comportamento humano esperado.

Comentários

Carregando comentários...