Kuidas iPhone’is, iPadis või Macis rakenduste ja veebisaitide puhul CAPTCHA-dest automaatselt mööda minna

Kui teile ei meeldi piltide sobitamine või tähtede sisestamine inimese CAPTCHA kinnitamiseks, siis teile meeldivad Apple’i uusimad tarkvaravärskendused iOS-i, iPadOS-i ja macOS-i jaoks.

Tavaliselt võivad CAPTCHA-d muutuda mobiilseadmetes suureks õudusunenäoks. Veebisaidid kasutavad neid turvaeesmärkidel, robotite tuvastamiseks, aktiivsete teenusekeelurünnakute ärahoidmiseks ja muul viisil oma serverite kaitsmiseks, kuid lõpuks häirivad need kasutajaid.

• See aeglustab kasutajat, lisades sisselogimiseks või ülesande täitmiseks veel ühe sammu. Cloudflare’i hinnangul kulub keskmisel kasutajal CAPTCHA testi sooritamiseks 32 sekundit.
• Võite saada halbu pilte, mis raskendavad paatide, valgusfooride, jalgrataste või millegi muu sobitamist.
• Sõnu võib nii segada, et õiget tähte pole võimalik valida.
• Tööks vajalike andmete renderdamine kulutab liigset ribalaiust.
• See ei tööta hästi kasutajatele, kellel on juurdepääsetavuse probleeme.
• See võib jälgida teie IP-aadressi ja muid isikuandmeid.

Uute iOS 16, iPadOS 16 ja macOS 13 Ventura värskendustega on Apple juurutanud uue turvafunktsiooni, mis võimaldab teil CAPTCHA kinnitamisest mööda minna. See teeb seda iCloudi ja privaatsete juurdepääsulubade (PAT) abil, et veenduda, et teie seade esitab HTTP-päringuid. Boonusena ei avalda see teie isikut ega jaga isikuandmeid, näiteks IP-aadresse.

CAPTCHA operatsioonisüsteemis iOS 15 (vasakul) ja privaatsusmärgid operatsioonisüsteemis iOS 16 (paremal). Pilt Apple’i kaudu

PAT-i juurutamiseks veebisaidil või rakenduses peab selle serveritel olema usaldusväärse loa väljaandja hostinimi ja avalik võti, milleks võib olla sisu edastamise võrk (CDN), näiteks Cloudflare või Fastly, veebimajutusteenuse pakkuja või CAPTCHA pakkuja. Kiiresti märgib , et saidiomanikud peavad lubama PAT-i, kuid Cloudflare’i klientide puhul toimub see automaatselt.

Seejärel saadetakse see teave kasutajatele “PrivateToken” kõne kujul. See uus HTTP-autentimisskeem kasutab RSA-pimeallkirju , et kinnitada krüptograafiliselt serverile, et teie seade läbib atesteerimiskontrolli.

Need allkirjad on linkimata, mis tähendab, et žetoone saavad serverid saavad ainult nende kehtivust kontrollida, kuid ei suuda tuvastada klientide identiteeti ega kliente aja jooksul ära tunda.

Privaatsed juurdepääsumärgid pole mõeldud ainult Apple’i seadmete jaoks, kuna need on osa laiemast autentimisstandardist nimega Privacy Pass , mida töötab välja Interneti-tehnoloogia töörühm (IETF), kuhu kuuluvad Apple ja Google. Praegu on Cloudflare ja Fastly ainsad CDN-id, millega Apple on töötanud, kuid ta teeb koostööd teiste ettevõtetega, et see veebis laialdaselt kasutusele võtta.

Apple’i iOS 16, iPadOS 16 ja macOS 13 tarkvara on praegu beetaversioonis, kuid võite liituda beetaversiooniga, kui soovite seda uut funktsiooni koos paljude muude uute funktsioonidega testida. Beetaversiooni käitamisel võib esineda vigu, lühenenud aku kasutusaega ja muid tõrkeid, kuid vajadusel saate alati alandada.

See funktsioon on vaikimisi lubatud, kuid saate veel kord kontrollida, kas see on lubatud. iOS-is ja iPadOS 16-s avage Seaded -> [teie nimi] -> Parool ja turvalisus -> Automaatne kinnitamine. MacOS 13 puhul avage Seaded -> Apple ID -> Parool ja turvalisus -> Automaatne kinnitamine.