Desde hace aproximadamente una semana, Cloudflare Turnstile, su sistema de verificación humana, entra en un bucle infinito en navegadores basados en WebKitGTK como Badwolf, bloqueando el acceso a numerosos sitios. La causa es que Turnstile exige una huella digital del dispositivo mediante WebGL, técnica de rastreo que WebKit bloquea por defecto desde hace años. Cloudflare defiende esta práctica como necesaria para la verificación, pero implica que cualquier navegador que proteja la privacidad sea tratado como un bot. Esto supone la exclusión de facto de todos los navegadores WebKitGTK, a excepción de Safari. Además, se critica la protección de Firefox contra la huella WebGL: aunque Mozilla ofrece la opción privacy.resistfingerprinting, no está activada ni siquiera en el modo de protección estricta, y un error en Bugzilla #1916271 revela que Gecko expone características de GPU, a diferencia de WebKit y Blink que devuelven cadenas fijas. Esto podría impedir que los usuarios de Firefox con conciencia de privacidad superen la verificación de Cloudflare en el futuro.
