Privacy Pass ↗ は、匿名で譲渡可能なトークンを発行・利用するための拡張可能なプロトコルです。仕様は IETF が維持しています。 Cloudflare は "Silk - Privacy Pass Client" を提供しています。これは研究用の Chrome および Firefox 拡張機能で、Cloudflare で保護された Web サイトの訪問体験を改善します。Privacy Pass は、IP レピュテーションが低くなりやすい共有ネットワーク、VPN、Tor からの訪問者に特に有効です。
たとえば、レピュテーションの低い訪問者 IP は、Cloudflare で保護された Web サイトへアクセスする前に、Cloudflare のチャレンジページが表示されることがあります。Privacy Pass を使うと、端末に応じて、操作ありまたは操作なしでチャレンジを解けます。このチャレンジの解決は第三者の attester（証明者）と連携して行われ、Cloudflare には証明方法も操作内容も見えません。訪問者のプライバシーを保ちつつ、高いセキュリティを維持します。
エンドユーザーは、Google Chrome または Firefox 向けの Privacy Pass 拡張機能をダウンロードします。
Privacy Pass のコードは GitHub で公開 ↗ されています。問題があれば、このリポジトリで報告できます。
2017 年、Cloudflare は Privacy Pass のサポートを発表 ↗ しました。これは、追跡を有効にせず、複数サイトにまたがって匿名で身元を証明できる当時新しいプロトコルです。当初の用途は、CAPTCHA チャレンジを出されていたかもしれないユーザーを保証する、追跡不能なトークンをサイトへ提供することでした。発表以降、Privacy Pass は IETF ↗ と Cloudflare の双方で進化しています。2017 年に発表したバージョンは現在レガシーとされ、このレガシー Privacy Pass トークンは Cloudflare チャレンジの代替としてはサポートされません。ブログ The end road for CAPTCHA ↗ でも述べているとおり、Cloudflare はさまざまなシグナルで、着信トラフィックが自動処理かどうかを推定します。Cloudflare は現在 CAPTCHA なし ↗ で運用し、最新の Privacy Pass ドラフト ↗ をサポートしているため、（レガシーの）Privacy Pass ゾーン設定はお客様にとって意味を持たなくなりました。
2023 年 9 月、Cloudflare は Cloudflare マネージドチャレンジの代替としての Privacy Pass v1（レガシー）トークンのサポートを終了しました。2024 年 3 月には、当時公開されていた API も削除しました。
Privacy Pass 初版の廃止告知の全文は、API の廃止 ページにあります。