Apple представила функцию Automatic Verification, которая позволит сайтам и приложениям проверять, что пользователь не является ботом.

Для этого разработаны Private Access Tokens или токены приватного доступа. Вместо того, чтобы проходить CAPTCHA (автоматизированный тест, который с лёгкостью решит человек, но не компьютер), сайт запрашивает токен, который хранится в защищённом пространстве Secure Enclave на устройстве Apple. Система Apple также может проверить, что устройство не скомпрометировано и не входит в известную ей бот-сеть. Подписанный токен передаётся серверу партнёра — Cloudflare или Fastly.

Отмечается, что данные устройства изолируются и не передаются сайту. Партнёру известен только URL-адрес, от которого поступил запрос.

Для использования Automatic Verification потребуется iOS 16 или macOS Ventura. Функция заработает в будущих обновлениях.