mirror of
https://codeberg.org/arh/how-cloudflare-works
synced 2024-12-11 21:35:17 +01:00
274 lines
13 KiB
Markdown
274 lines
13 KiB
Markdown
# Materion Moesegol
|
|
|
|
|
|
|
|
|
|
"_Peidiwch â chefnogi'r cwmni hwn sy'n ddi-rym o foeseg_"
|
|
|
|
"_Nid yw eich cwmni'n ddibynadwy. Rydych chi'n honni eich bod chi'n gorfodi DMCA ond mae gennych chi lawer o achosion cyfreithiol am beidio â gwneud hynny._"
|
|
|
|
"_Maen nhw ond yn sensro'r rhai sy'n cwestiynu eu moeseg._"
|
|
|
|
"_Rwy'n dyfalu bod y gwir yn anghyfleus ac wedi'i guddio'n well o olwg y cyhoedd._" -- [phyzonloop](https://twitter.com/phyzonloop)
|
|
|
|
|
|
---
|
|
|
|
|
|
<details>
|
|
<summary> _click me_
|
|
|
|
## Mae CloudFlare yn sbamio pobl
|
|
</summary>
|
|
|
|
|
|
Mae Cloudflare yn anfon e-byst sbam at ddefnyddwyr nad ydynt yn ddefnyddwyr Cloudflare.
|
|
|
|
- Dim ond anfon e-byst at danysgrifwyr sydd wedi dewis ymuno
|
|
- Pan fydd y defnyddiwr yn dweud "stop", yna stopiwch anfon e-bost
|
|
|
|
Mae mor syml â hynny. Ond does dim ots gan Cloudflare.
|
|
Dywedodd Cloudflare y gall defnyddio eu gwasanaeth [atal pob sbamiwr neu ymosodwr](https://support.cloudflare.com/hc/en-us/articles/200170066-Will-activating-Cloudflare-stop-all-spammers-or-attackers- ).
|
|
Sut allwn ni atal sbamwyr_Cloudflare_ heb actifadu Cloudflare?
|
|
|
|
|
|
| 🖼 | 🖼 |
|
|
| --- | --- |
|
|
|  |  |
|
|
|  | <br> |
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary> _click me_
|
|
|
|
## Dileu adolygiad y defnyddiwr
|
|
</summary>
|
|
|
|
|
|
Sensor Cloudflare [adolygiadau negyddol](https://web.archive.org/web/20191116004046/https://www.trustpilot.com/reviews/5aa6ee0ed5a5700a7c8cf853). Os ydych chi'n postio testun _anti-Cloudflare_ ar Twitter, mae gennych gyfle i gael [ateb](https://twitter.com/CloudflareHelp/status/1126051764917145601) gan [Cloudflare gweithiwr](cloudflare_inc/cloudflare_members.txt) gyda "_[Na, nid yw](PEOPLE.md) _ "neges. Os byddwch yn postio adolygiad negyddol ar unrhyw safle adolygu, byddant yn ceisio [sensro](https://twitter.com/phyzonloop/status/1178836176985366529) [it](https://twitter.com/dxgl_org/status/1178722159432220672 ).
|
|
|
|
|
|
| 🖼 | 🖼 |
|
|
| --- | --- |
|
|
| <br> |  |
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary> _click me_
|
|
|
|
## Defnyddwyr Doxxing
|
|
</summary>
|
|
|
|
|
|
Mae gan Cloudflare [broblem aflonyddu] enfawr (https://web.archive.org/web/20171024040313/http://www.businessinsider.com/cloudflare-ceo-suggests-people-who-report-online-abuse-use -fake-names-2017-5).
|
|
Cloudflare [yn rhannu gwybodaeth bersonol](https://archive.ph/ePdvi) o'r rhai [pwy](https://twitter.com/ZJemptv/status/898299709634248704) [cwyno](https://twitter.com/TinyPirate/status/554718958176067584) [tua](https://twitter.com/remembrancermx/status/1010329041235148802) [gwesteiwr](https://twitter.com/Bridaguy/status/915003769280172037) [safleoedd](https://twitter .com/HelloAndrew/status/897260208845500416). Weithiau maen nhw'n gofyn ichi ddarparu
|
|
eich gwir ID. Os nad ydych chi am gael eich aflonyddu, [ymosodwyd](https://twitter.com/NiteShade925/status/1158469203420205056), [swatted](https://boingboing.net/2015/01/19/invasion-boards -set-out-to-rui.html) neu [lladd](https://twitter.com/RusEmbUSA/status/1187363092793040901), mae'n well ichi aros i ffwrdd o wefannau Cloudflared.
|
|
|
|
|
|
| 🖼 | 🖼 |
|
|
| --- | --- |
|
|
|  |  |
|
|
|  |  |
|
|
|  | <br> |
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary> _click me_
|
|
|
|
## deisyfiad corfforaethol cyfraniadau elusennol
|
|
</summary>
|
|
|
|
|
|
Mae CloudFlare yn [gofyn](https://web.archive.org/web/20191112033605/https://opencollective.com/cloudflarecollective#section-about) am gyfraniadau elusennol. Mae'n warthus iawn y byddai corfforaeth Americanaidd yn gofyn am elusen ochr yn ochr â sefydliadau dielw sydd ag achosion da. Os ydych chi'n hoffi [blocio pobl neu wastraffu amser pobl eraill](PEOPLE.md), efallai yr hoffech chi archebu rhai pitsas🍕 ar gyfer gweithwyr Cloudflare.
|
|
|
|
|
|
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary> _click me_
|
|
|
|
## Gwefannau terfynu
|
|
</summary>
|
|
|
|
|
|
Beth fyddwch chi'n ei wneud os bydd eich gwefan yn mynd i lawr _suddenly_? Mae adroddiadau bod Cloudflare yn [dileu](https://twitter.com/stefan_eady/status/1126033791267426304) [defnyddiwr](https://twitter.com/derivativeburke/status/903755267053117440) [cyfluniad](https://twitter.com/lordscarlet/status/1046785164792205314) neu [stopio gwasanaeth heb unrhyw rybudd](https://twitter.com/svolentin/status/1227324408475344896), [yn dawel](https://twitter.com/BlnaryMlke/status/1194339461984854018). Rydym yn awgrymu eich bod yn dod o hyd i [darparwr gwell](what-to-do.md).
|
|
|
|
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary> _click me_
|
|
|
|
## Gwahaniaethu ar werthwr porwr
|
|
</summary>
|
|
|
|
|
|
Mae CloudFlare yn rhoi triniaeth ffafriol i'r rhai sy'n defnyddio Firefox wrth roi triniaeth elyniaethus i ddefnyddwyr Porwr nad yw'n Tor-Tor dros Tor.
|
|
Mae defnyddwyr Tor sy'n gwrthod gweithredu javascript di-rydd yn haeddiannol hefyd yn derbyn triniaeth elyniaethus.
|
|
Mae'r anghydraddoldeb mynediad hwn yn gam-drin niwtraliaeth rhwydwaith ac yn gamddefnydd o bŵer.
|
|
|
|
|
|
|
|
- Chwith: `Porwr Tor`, Dde:` Chrome`. Yr un cyfeiriad IP.
|
|
|
|
|
|
|
|
- Chwith: `[Porwr Tor] Javascript Disabled, Cookie Enabled`
|
|
- Dde: `[Chrome] Javascript Enabled, Cookie Disabled`
|
|
|
|
|
|
|
|
- QuteBrowser (mân borwr) heb Tor (Clearnet IP)
|
|
|
|
| *** Porwr *** | *** Mynediad at driniaeth *** |
|
|
| --- | --- |
|
|
| Porwr Tor (wedi'i alluogi gan Javascript) | mynediad a ganiateir |
|
|
| Firefox (wedi'i alluogi gan Javascript) | mynediad diraddiedig |
|
|
| Cromiwm (wedi'i alluogi gan Javascript) | mynediad wedi'i ddiraddio (yn gwthio Google reCAPTCHA) |
|
|
| Cromiwm neu Firefox (Javascript anabl) | gwrthod mynediad (gwthio * wedi torri * Google reCAPTCHA) |
|
|
| Cromiwm neu Firefox (Cwci yn anabl) | gwrthod mynediad |
|
|
| QuteBrowser | gwrthod mynediad |
|
|
| lyncs | gwrthod mynediad |
|
|
| w3m | gwrthod mynediad |
|
|
| wget | gwrthod mynediad |
|
|
|
|
|
|
"_Pam nad ydym yn defnyddio botwm Sain i ddatrys her hawdd? _"
|
|
|
|
Oes, mae botwm sain, ond nid yw _always_ [yn gweithio dros Tor](https://trac.torproject.org/projects/tor/ticket/23840). Fe gewch y neges hon pan gliciwch arni:
|
|
|
|
```
|
|
Rhowch gynnig arall arni yn nes ymlaen
|
|
Efallai bod eich cyfrifiadur neu rwydwaith yn anfon ymholiadau awtomataidd.
|
|
Er mwyn amddiffyn ein defnyddwyr, ni allwn brosesu'ch cais ar hyn o bryd.
|
|
Am fwy o fanylion ewch i'n tudalen gymorth
|
|
```
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary> _click me_
|
|
|
|
## Atal pleidleisiwr
|
|
</summary>
|
|
|
|
|
|
Mae pleidleiswyr yn nhaleithiau'r UD yn cofrestru i bleidleisio yn y pen draw trwy wefan ysgrifennydd y wladwriaeth yn nhalaith eu preswylfa.
|
|
Mae swyddfeydd ysgrifennydd gwladol a reolir gan Weriniaethwyr yn cymryd rhan mewn atal pleidleiswyr trwy ddirprwyo gwefan ysgrifennydd y wladwriaeth trwy Cloudflare.
|
|
Triniaeth elyniaethus Cloudflare o ddefnyddwyr Tor, ei safle MITM fel pwynt gwyliadwriaeth byd-eang canolog, a'i rôl niweidiol yn gyffredinol
|
|
yn gwneud darpar bleidleiswyr yn amharod i gofrestru. Mae rhyddfrydwyr yn arbennig yn tueddu i gofleidio preifatrwydd. Mae ffurflenni cofrestru pleidleiswyr yn casglu gwybodaeth sensitif am ogwydd gwleidyddol pleidleisiwr, cyfeiriad corfforol personol, rhif nawdd cymdeithasol, a dyddiad geni.
|
|
Mae'r rhan fwyaf o daleithiau ond yn sicrhau bod is-set o'r wybodaeth honno ar gael i'r cyhoedd, ond mae Cloudflare yn gweld *** yr holl wybodaeth honno pan fydd rhywun yn cofrestru i bleidleisio.
|
|
|
|
Sylwch nad yw cofrestriad papur yn osgoi Cloudflare oherwydd bydd ysgrifenyddes staff staff mewnbynnu data yn debygol o ddefnyddio'r
|
|
Gwefan Cloudflare i fewnbynnu'r data.
|
|
|
|
| 🖼 | 🖼 |
|
|
| --- | --- |
|
|
|  |  |
|
|
|
|
- Mae Change.org yn wefan enwog ar gyfer casglu pleidleisiau a gweithredu. "[mae pobl ym mhobman yn cychwyn ymgyrchoedd, yn annog cefnogwyr, ac yn gweithio gyda'r rhai sy'n gwneud penderfyniadau i yrru atebion.](https://web.archive.org/web/20200206120027/https://www.change.org/about)"
|
|
Yn anffodus, ni all llawer o bobl weld change.org o gwbl oherwydd hidlydd ymosodol Cloudflare. Maent yn cael eu rhwystro rhag llofnodi'r ddeiseb, gan eu heithrio rhag proses ddemocrataidd. Mae defnyddio platfform arall heb gymylau fel [OpenPetition](https://www.openpetition.eu/content/about_us) yn helpu i ddatrys y broblem.
|
|
|
|
| 🖼 | 🖼 |
|
|
| --- | --- |
|
|
|  |  |
|
|
|
|
- Mae "[Athenian Project] Cloudflare (https://www.cloudflare.com/athenian/)" yn cynnig amddiffyniad ar lefel menter am ddim i wefannau etholiadau gwladol a lleol. Dywedon nhw "_gall eu hetholwyr gael gafael ar wybodaeth etholiad a chofrestru pleidleiswyr_" ond celwydd yw hwn oherwydd bod llawer o bobl yn methu â phori'r wefan o gwbl.
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary> _click me_
|
|
|
|
## Gan anwybyddu dewis y defnyddiwr
|
|
</summary>
|
|
|
|
|
|
Os ydych chi'n optio allan o rywbeth, rydych chi'n disgwyl na fyddwch chi'n derbyn unrhyw e-bost amdano. Mae Cloudflare yn anwybyddu dewis y defnyddiwr ac yn rhannu data â chorfforaethau trydydd parti [heb gydsyniad y cwsmer](https://twitter.com/thexpaw/status/1108424723233419264). Os ydych chi'n defnyddio eu cynllun rhad ac am ddim, weithiau maen nhw'n anfon e-bost atoch yn gofyn am brynu tanysgrifiad misol.
|
|
|
|
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary> _click me_
|
|
|
|
## Yn gorwedd am ddileu data defnyddiwr
|
|
</summary>
|
|
|
|
|
|
Yn ôl y [blog cwsmer cyn-gymylog hwn](https://shkspr.mobi/blog/2019/11/can-you-trust-cloudflare-with-your-personal-data/), mae Cloudflare yn dweud celwydd am ddileu cyfrifon. Y dyddiau hyn, mae llawer o [gwmnïau'n cadw'ch data](https://justdeleteme.xyz/) ar ôl i chi gau neu ddileu eich cyfrif. Mae'r rhan fwyaf o gwmnïau da yn sôn amdano yn eu polisi preifatrwydd. Cloudflare? Na.
|
|
|
|
```
|
|
2019-08-05 Anfonodd CloudFlare gadarnhad ataf eu bod wedi dileu fy nghyfrif.
|
|
2019-10-02 Derbyniais e-bost gan CloudFlare "oherwydd fy mod i'n gwsmer"
|
|
```
|
|
|
|
Nid oedd Cloudflare yn gwybod am y gair "remove". Os yw'n wirioneddol _removed_, pam cafodd y cyn-gwsmer hwn e-bost? Soniodd hefyd nad yw polisi preifatrwydd Cloudflare yn sôn amdano.
|
|
|
|
```
|
|
Nid yw eu polisi preifatrwydd newydd yn crybwyll cadw data am flwyddyn.
|
|
```
|
|
|
|
|
|
|
|
Sut allwch chi ymddiried yn Cloudflare os yw [eu polisi preifatrwydd yn LIE](https://twitter.com/daviddlow/status/1197787135526555648)?
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary> _click me_
|
|
|
|
## Cadwch eich gwybodaeth bersonol
|
|
</summary>
|
|
|
|
|
|
Mae dileu cyfrif Cloudflare yn [lefel galed](https://justdeleteme.xyz/).
|
|
|
|
```
|
|
Cyflwyno tocyn cymorth gan ddefnyddio'r categori "Cyfrif",
|
|
a gofyn am ddileu cyfrif yn y corff negeseuon.
|
|
Rhaid i chi beidio â chael unrhyw barthau na chardiau credyd ynghlwm â'ch cyfrif cyn gofyn am gael eu dileu.
|
|
```
|
|
|
|
Byddwch [yn derbyn yr e-bost cadarnhau hwn](https://twitter.com/originalesushi/status/1199041528414527495).
|
|
|
|
|
|
|
|
"Rydym wedi dechrau prosesu'ch cais dileu" ond "Byddwn yn parhau i storio'ch gwybodaeth bersonol".
|
|
|
|
Allwch chi "ymddiried" yn hyn?
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
## Parhewch i'r dudalen nesaf: "[Lleisiau Cloudflare](../POBL.md)"
|
|
|
|
|
|
|