iOS 16 и macOS 13 научатся обходить CAPTCHA в поддерживаемых приложениях и сайтах
Система Apple будет проверять, что устройство и учётная запись Apple ID не скомпрометированы, и передавать CAPTCHA подтверждающий токен.
Apple представила функцию Automatic Verification, которая позволит сайтам и приложениям проверять, что пользователь не является ботом.
Для этого разработаны Private Access Tokens или токены приватного доступа. Вместо того, чтобы проходить CAPTCHA (автоматизированный тест, который с лёгкостью решит человек, но не компьютер), сайт запрашивает токен, который хранится в защищённом пространстве Secure Enclave на устройстве Apple. Система Apple также может проверить, что устройство не скомпрометировано и не входит в известную ей бот-сеть. Подписанный токен передаётся серверу партнёра — Cloudflare или Fastly.
Отмечается, что данные устройства изолируются и не передаются сайту. Партнёру известен только URL-адрес, от которого поступил запрос.
Для использования Automatic Verification потребуется iOS 16 или macOS Ventura. Функция заработает в будущих обновлениях.