在iOS 16系統(tǒng)中,蘋果引入了名為自動(dòng)身份認(rèn)證(Automatic Verification)的功能,可以通過自動(dòng)化、隱私化認(rèn)證用戶設(shè)備以及通過iCloud驗(yàn)證Apple ID賬號(hào),從而繞過CAPTCHA驗(yàn)證方式。而得益于Cloudflare推出的最新Turnstile API,幾乎任何網(wǎng)站都可以利用該功能來消除CAPTCHA。
Automatic Verification此前僅限于支持私有訪問令牌的網(wǎng)站和應(yīng)用程序。不過歸功于Cloudflare推出的最新Turnstile API,即便不是Cloudflare的客戶也可以消除CAPTCHA驗(yàn)證。這樣用戶就不需要點(diǎn)擊紅綠燈、公交車等圖片來驗(yàn)證是人類訪問了。
Cloudflare在博文中解釋道
私人訪問令牌直接內(nèi)置在Turnstile中。雖然Turnstile必須查看一些會(huì)話數(shù)據(jù)(如標(biāo)頭、用戶代理和瀏覽器特征)來驗(yàn)證用戶而不挑戰(zhàn)他們,但私有訪問令牌允許我們通過要求Apple為我們驗(yàn)證設(shè)備來最大限度地減少數(shù)據(jù)收集。
此外,Turnstile從不尋找cookie(如登錄cookie),或使用cookie收集或存儲(chǔ)任何類型的信息。Cloudflare在投資用戶隱私方面有著悠久的記錄,我們將繼續(xù)使用Turnstile。
Turnstile從今天開始通過Cloudflare儀表板或注冊(cè)表單提供Beta版。隨著網(wǎng)站開始采用Turnstile,令人討厭的驗(yàn)證碼在網(wǎng)站和應(yīng)用程序中的流行將隨著時(shí)間的推移而減少。