Com o Turnstile, é possível substituir o teste para diferenciação entre computadores e humanos por uma API simples e sem precisar ser cliente Cloudflare. O novo sistema aplica desafios não-interativos, baseados em JavaScript, que leem o ambiente do navegador em busca de comportamento humano, mantendo a privacidade do usuário.
Muito bacana o artigo sobre o Turnstile da Cloudflare. Como alguém enraizado no mundo da segurança de aplicativos, acho essa inovação um respiro necessário.
CAPTCHAs tradicionais, apesar de serem funcionais, podem ser um verdadeiro empecilho na experiência do usuário, e o Turnstile vem para aliviar isso.
A ideia de usar desafios não-interativos baseados em JavaScript é uma abordagem bem inteligente, permitindo que o sistema diferencie tráfego humano de bots de forma mais suave.
E o fato de que a integração é facilitada através de uma API simples é um bônus para os devs, sem dúvida.