iOS 16 trae una nueva función de omisión de CAPTCHA: 9to5Mac

Con el lanzamiento de iOS 16 este año, Apple está tomando medidas para eliminar la necesidad de esos molestos CAPTCHA en la web. Una nueva característica llamada tokens de acceso privado utiliza una combinación de detalles sobre su dispositivo y su ID de Apple para informar a un sitio web que usted es un usuario legítimo y no un robot. Esto, a su vez, le permite omitir el paso CAPTCHA por completo.

No más CAPTCHA en iOS 16

Descubierta en Reddit y por AppleInsider durante el fin de semana, Apple detalló la función en una sesión de WWDC 2022 titulada «Reemplazar CAPTCHA con tokens de acceso privado». En su declaración a los desarrolladores, Apple afirma:

Los tokens de acceso privado son una poderosa alternativa que le permite identificar solicitudes HTTP de dispositivos e individuos legítimos sin comprometer sus identidades o información personal. Le mostraremos cómo su aplicación y su servidor pueden usar esta herramienta para aumentar la confianza y la privacidad en sus transacciones en línea.

Como es de esperar de Apple, este proceso se realiza teniendo en cuenta la privacidad. Los servidores son una gran ayuda para solicitar tokens con un nuevo método de autenticación HTTP llamado PrivateToken. Estos tokens se utilizan luego como parte de un proceso criptográfico para confirmar al servidor que el «cliente pudo pasar una verificación de autenticación». Apple explica que estas situaciones criptográficas no se pueden vincular, lo que significa que «los servidores que reciben tokens solo pueden verificar que sean válidos, pero no pueden descubrir las identidades de los clientes ni reconocer a los clientes con el tiempo». El proceso tiene en cuenta los certificados almacenados en su iPhone, iPad o Mac Secure Enclave y luego verifica que la ID de Apple asociada con esos certificados esté en buen estado. Apple señala que compañías como Fastly y Cloudflare ya están desarrollando soporte para este nuevo estándar de pase de privacidad. De hecho, ambas compañías ya han activado sus servicios de emisor. Otras compañías podrán registrarse más adelante este año a través del sitio web de Apple. Esta nueva función de verificación automática está habilitada de forma predeterminada en las primeras versiones beta de iOS 16, iPadOS 16 y macOS Ventura. Puede encontrarlo navegando a la configuración de su ID de Apple, seleccionando «Privacidad y seguridad», luego buscando en la parte inferior el nuevo interruptor de «Verificación automática». La declaración centrada en el usuario de Apple es: omita los CAPTCHA en aplicaciones y en la web al permitir que iCloud verifique de forma automática y privada su dispositivo y cuenta. Dado que servicios como Cloudflare y Fastly ya han habilitado la compatibilidad con este nuevo estándar de Privacy Pass, ya debería poder omitir los CAPTCHA en sitios web y aplicaciones que dependen de estos CDN. FTC: Utilizamos enlaces de afiliados automáticos que generan ingresos. Más.


Visite 9to5Mac en YouTube para obtener más noticias de Apple:

Deja una respuesta

Tu dirección de correo electrónico no será publicada.