Turnstile è la risposta di Cloudflare ai CAPTCHA che fanno perdere tempo agli umani: niente semafori da cliccare – un widget che valuta segnali del browser e distingue persone da bot senza puzzle nella quasi totalità dei casi. Gratuito, funziona anche su siti che non passano dal proxy Cloudflare, e più rispettoso della privacy di reCAPTCHA (niente profilo Google di mezzo).
Integrazione in due pezzi: il widget nel form (un tag e uno script) e la verifica server-side del token via API siteverify – saltarla è l'errore che rende tutto decorativo. Verità da conoscere: nessun sistema anti-bot è definitivo, i CAPTCHA si aggirano a pagamento da anni. Turnstile alza il costo dell'abuso; per i form che contano si affianca a rate limiting e validazioni serie.